CVE-2016-6662

概要

Oracle MySQL 5.5.52 まで、5.6.x は 5.6.33 まで、および 5.7.x は 5.7.15 まで、MariaDB は 5.5.51 未満、10.0.x は 10.0.27 未満、および 10.1.x は 10.1.17 未満、ならびに Percona Server は 5.5.51-38.1 未満、5.6.x は 5.6.32-78.0 未満、および 5.7.x は 5.7.14-7 未満の各バージョンでは、ローカルユーザーが general_log_file を my.cnf 設定に設定することで、任意の設定を作成し、特定の保護メカニズムを迂回することができます。 注: これは、malloc_lib を設定することで、root 権限で任意のコードを実行するために悪用される可能性があります。 注: 影響を受ける MySQL のバージョン情報は、Oracle の 2016 年 10 月の CPU に基づいています。Oracle は、この問題が MySQL 5.5.52、5.6.33、および 5.7.15 で密かに修正されたという第三者による主張についてはコメントしていません。

• ansible-mysql-cve-2016-6662パッチ

  CVE-2016-6662 に対して mysql サーバーにパッチを適用するためのシンプルな ansible プレイブック

• cve-2016-6662エクスプロイト

  MySQLリモートルートコード実行と権限昇格（CVE-2016-6662）のエクスプロイトコード。PythonとCの実装を含みます。

• mysqld_safe-CVE-2016-6662-patchパッチ

  CentOSおよびFreeBSDシステムのmysqld_safeファイルにCVE-2016-6662のPerconaパッチを適用するAnsibleプレイブック。