绿盟科技互联网安全威胁周报2016.27 请关注MySQL远程代码执行漏洞-低调大师

绿盟科技互联网安全威胁周报2016.27 请关注MySQL远程代码执行漏洞

2017-08-31 641

绿盟科技发布了本周安全通告，周报编号NSFOCUS-16-27，绿盟科技漏洞库本周新增80条，其中高危38条。本次周报建议大家关注持续关注MySQL远程代码执行漏洞CVE-2016-6662，这个漏洞可以拿到Root权限，官方还没有给出补丁。

焦点漏洞

MySQL远程代码执行漏洞(CVE-2016-6662)
NSFOCUS ID：34777
CVE ID：CVE-2016-6662

漏洞点评

MySQL服务器（涵盖5.7、5.6和5.5），包括最新版本存在此漏洞，此外，包括MariaDB和PerconaDB在内的MySQL分支也在影响范围内。攻击者既可以通过本地方式，也可以通过远程方式进行漏洞利用。该漏洞可以允许攻击者远程向MySQL配置文件(my.cnf)注入恶意的环境配置，从而导致以root权限执行任意代码。目前，官方还未发布补丁。请广

微信关注我们

原文链接：https://yq.aliyun.com/articles/207936

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

安卓或主导移动物联网行业成新一代Windows

在谷歌I/O开发者大会上，谷歌的管理层明确表示，他们希望Android成为互联设备和物联网市场领先的操作系统。安卓或主导移动物联网行业成新一代Windows 最初的计算机均采用了最初来自IBM的操作系统MS-DOS。MS-DOS不是私有的，因此也被授权给了康柏、戴尔、宏碁，以及其他多家PC厂商。最终，MS-DOS发展成为了Windows，而这一操作系统在30多年的时间里一直主导了PC和笔记本市场。同时，苹果也为Mac电脑开发了优秀的操作系统，但苹果的系统是私有的。尽管Mac电脑的销售情况良好，但销量仍远远低于Windows PC。在Windows生命周期的大部分时间里，这都是一款瞄准PC和笔记本的操作系统。早在90年代初，微软就曾试图将Windows应用至平板电脑和智能移动设备。不过，由于微软的内耗，以及对效率软件的关注，Windows从未能在PC市场以外取得领先。这给苹果和谷歌打开了一扇大门，使它们可以针对移动设备和物联网设备开发新的操作系统。尽管苹果iOS非常成功，但与OS X类似，这是一款私有的系统，仅仅适用于苹果的产品。另一方面，Android有着许多与Windows...

2017-09-01

451

《Android App开发入门：使用Android Studio 2.X开发环境》——2-5 开始动手编写程序

2-5 开始动手编写程序在这一节中，本书将会带领大家制作第一个互动 Android App。这个范例执行后会显示“Hello world!”字符串，并且可在用户单击屏幕上的按钮时自动放大文字。我们会遵循设计 Android App 的流程，先将视觉外观的部分设计好，再加入控制互动行为的程序逻辑。通过实际演练这个范例可以对 Android App 的设计有更清楚的认识。创建项目后，会自动打开项目并以图形布局编辑器打开布局文件。在新建的 Android项目中，默认的布局含有两个组件。在设计布局的过程中，Android Studio 的语法检查程序 lint 会持续检查 XML 的内容，若有问题，则提出错误或警告。对于错误，用户当然要将之排除才行，否则就无法构建程序执行文件；至于警告，许多是 Android 的建议，在学习阶段可先忽

2017-09-01

565

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

绿盟科技互联网安全威胁周报2016.27 请关注MySQL远程代码执行漏洞