您现在的位置: 天极网 > IT新闻

MySQL零时漏洞涉及MariaDB与Percona DB

Yesky天极新闻 2016-09-14 16:33 我要吐槽

  【天极网IT新闻频道】信息安全研究人员Dawid Golunski本周公布了一个MySQL的零时安全漏洞,这个漏洞存在于所有MySQL版本中 ,并波及衍生的MariaDB与Percona DB,黑客可通过这个重大漏洞注入恶意设置到MySQL配置文件,取得数据库的最高权限,任意执行程序,受影响的包括所有的MySQL版本 以及MariaDB与Percona DB。

MySQL零时差漏洞涉及MariaDB与Percona DB

  该漏洞编号为CVE-2016-6662 ,黑客可通过该漏洞自远端注入恶意设置到MySQL的配置文件中,让黑客取得数据库的最高权限,执行任意程序。Golunski已发布针对该漏洞的概念性攻击程序。

  此漏洞影响所有采用预设配置的MySQL服务器,包含各种最新版本及MySQL 5.5/5.6/5.7的版本分支,从本地或远程均可执行。

  MariaDB与Percona DB目前已修补该漏洞,由于Golunski早在今年7月底便通知甲骨文,迄今已过了40天, 故将该漏洞公诸于世。甲骨文可能会通过今年10月底的每季例行更新(Critical Patch Update,CPU)修补该漏洞。

扫描二维码关注天极网公众平台,第一时间获取新鲜IT资讯

作者:小羚责任编辑:杨玲)
MySQL企业版
报价
图片
评测
  • 产品类型:数据库
  • 版本类型:企业版
  • 产品概述:MySQL企业版是一个已被证明和值得信赖的平台,这个平台包含了MySQL企业级数据库软件、监控与咨询服务,以及确保您的业务达到最高水平的可靠性、安全性和实时性的技术支持。 MySQL企业版使您能够提供高性能,可扩展的在线交易处理(OLTP)数据库应用程序。 这是一个完全集成交易安全,事务完整性的数据库。 它包括完整的提交,回滚,崩溃恢复和行级锁定功能。 数据库分区功能可以提高大数据量环境下的MySQL数据库性能。
  • 查看更多参数>>查看更多产品>>
评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
今日更新
1中国移动将推出流量阶梯套餐
流量阶梯套餐

2018年11月23日起,中国移动将在上海推出流量阶梯套餐,流量低至0…

2小米Q3财报发布在即:划重点
小米Q3财报

小米Q3季度的财报即将发布,这份财报中有三大重点内容值得我们关注。

3努比亚红魔Mars电竞手机官宣
红魔Mars

最新消息显示,努比亚红魔Mars电竞手机将于11月28日在上海VSPN…

4微信零钱升级!收益比余额宝高
微信零钱升级

最近微信零钱进行了升级,推出零钱通,功能与余额宝相同,可以一边支付一边…

5大公司晨读:中移动官宣5G日程
大公司晨读

中国移动终于就5G发展日程正式官宣,据悉新的5G技术将于明年预商用。

热门文章
1大公司晨读:花呗将推延期还款
大公司晨读

根据官方预告,蚂蚁花呗将于下月正式推出花呗欠款延期还的功能。

2新一代AirPods或将今年面世
新AirPods

AirPods发布之后一直没有升级产品,让很多人认为苹果已经把AirP…

3大公司晨读:苹果狠抓印度市场
大公司晨读

支付宝花呗抽奖昨日公布结果,一位幸运的微博用户将获得12个花呗红包。

4微信支付分部分地区上线内测
微信支付分

最近有网友发现,部分小程序中接入了一个新的信用体系——“微信支付分”。

5晨读:腾讯公布Q3季度财务报告
大公司晨读

腾讯近日公布Q3季度财报,财报显示,QQ月活人数有所下降,微信月活增长…

6智云发布新旗舰云鹤3 LAB
云鹤3 LAB

智云携众多产品参加了本届高交会,吸引了众多观众,并于14日重磅发布了云…

7奥比中光3D传感技术惊艳高交会
奥比中光

奥比中光高交会展示了3D传感摄像头、芯片等产品,以及在各领域的应用。

8Facebook再爆丑闻
Facebook

外媒报道,Facebook与公关合作,撰写了数十篇批评苹果、谷歌的文章…

9魅族Note 8四摄版首曝光
魅族Note 8

国外知名爆料网站slashleaks放出了一张型号为魅蓝Note 8 …

10iPhone新漏洞:已删照片可还原
iPhone新漏洞

黑客大会上,黑客团队Fluoroacetate成功破解了一台运行iOS…