MySQLã«é‡å¤§ãªè„†å¼±æ€§è¦‹ã¤ã‹ã‚‹ã€ãƒ‘ッãƒå˜åœ¨ã›ãšãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§å½±éŸ¿æ”»æ’ƒã«åˆ©ç”¨ã•ã‚ŒãŸå ´åˆã€root権é™ã§ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚Œã€ã‚µãƒ¼ãƒã‚’制御ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒæŒ‡æ‘˜ã•ã‚Œã¦ã„る。 ç±³Oracle傘下ã®ã‚ªãƒ¼ãƒ—ンソースデータベース「MySQLã€ã«æœªè§£æ±ºã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã¨ã—ã¦ã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ãŒ9月12æ—¥ã«æ¦‚略やコンセプト実証コードを公開ã—ãŸã€‚サイãƒãƒ¼æ”»æ’ƒã«åˆ©ç”¨ã•ã‚ŒãŸå ´åˆã€root権é™ã§ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚Œã€ã‚µãƒ¼ãƒã‚’制御ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒæŒ‡æ‘˜ã•ã‚Œã¦ã„る。 ç ”ç©¶è€…ã®Dawid Golunskiæ°ãŒå…¬é–‹ã—ãŸæƒ…å ±ã«ã‚ˆã‚Œã°ã€MySQLã®è„†å¼±æ€§ã¯è¤‡æ•°ç™ºè¦‹ã•ã‚Œã€ã€ä¸ã§ã‚‚特ã«æ·±åˆ»ãª1件ã«ã¤ã„ã¦ã¯ã€ãƒªãƒ¢ãƒ¼ãƒˆã®æ”»æ’ƒè€…ãŒMySQLã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã«ä¸æ£ãªå†…容を仕込むSQLインジェクション攻撃ã«åˆ©ç”¨ã•ã‚Œã‚‹æã‚ŒãŒã‚る。 ã“ã®è„†å¼±æ€§ã¯ã€MySQLã®æœ€æ–°ç‰ˆã‚’å«ã‚€5.7ç³»ã€5.6ç³»ã€5.5ç³»ã®å…¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®çŠ¶æ…‹ã§å˜åœ¨ã™ã‚‹ã€‚ç¾æ™‚点ã§Oracle MySQLサーãƒã®è„†å¼±æ€§ä¿®æ£ãƒ‘ッãƒã¯å˜åœ¨
{{#tags}}- {{label}}
{{/tags}}