KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-6662 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。 Oracle MySQL中的配置文件（my.cnf）存在远程代码执行漏洞。攻击者（本地或远程）可通过授权访问MySQL数据库（网络连接或类似phpMyAdmin的Web接口）或SQL注入方式，利用该漏洞向配置文件中注入恶意的数据库配置，导致以root权限执行任意代码，完全控制受影响的服务器。以下版本受到影响：Oracle MySQL 5.5.52及之前的版本，5.6.x至5.6.33版本，5.7.x至5.7.15版本；MariaDB 5.5.51之前的版本，10.0.27之前的10.0.x版本，10.1.17之前的10.1.x版本；Percona Server 5.5.51-38.1之前的版本，5.6.32-78.0之前的5.6.x版本，5.7.14-7之前的5.7.x版本。
影响范围
应用：mariadb mariadb（影响面 Up to (excluding) 10.0.27）
应用：mariadb mariadb（影响面 Up to (excluding) 10.1.17）
应用：mariadb mariadb（影响面 Up to (excluding) 5.5.51）
应用：oracle mysql（影响面 Up to (including) 5.5.52）
应用：oracle mysql（影响面 Up to (including) 5.6.33）
应用：oracle mysql（影响面 Up to (including) 5.7.15）
应用：percona percona_server（影响面 Up to (excluding) 5.5.51-38.1）
应用：percona percona_server（影响面 Up to (excluding) 5.6.32-78.0）
……另有 63 项受影响环境，详见官方公告
解决方案
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.mysql.com/
参考信息
http://rhn.redhat.com/errata/RHSA-2016-2058.html
http://rhn.redhat.com/errata/RHSA-2016-2059.html
http://rhn.redhat.com/errata/RHSA-2016-2060.html
http://rhn.redhat.com/errata/RHSA-2016-2061.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。