绿盟科技互联网安全威胁周报2016.27 请关注MySQL远程代码执行漏洞-低调大师

绿盟科技互联网安全威胁周报2016.27 请关注MySQL远程代码执行漏洞

2017-08-31 665

绿盟科技发布了本周安全通告，周报编号NSFOCUS-16-27，绿盟科技漏洞库本周新增80条，其中高危38条。本次周报建议大家关注持续关注MySQL远程代码执行漏洞CVE-2016-6662，这个漏洞可以拿到Root权限，官方还没有给出补丁。

焦点漏洞

MySQL远程代码执行漏洞(CVE-2016-6662)
NSFOCUS ID：34777
CVE ID：CVE-2016-6662

漏洞点评

MySQL服务器（涵盖5.7、5.6和5.5），包括最新版本存在此漏洞，此外，包括MariaDB和PerconaDB在内的MySQL分支也在影响范围内。攻击者既可以通过本地方式，也可以通过远程方式进行漏洞利用。该漏洞可以允许攻击者远程向MySQL配置文件(my.cnf)注入恶意的环境配置，从而导致以root权限执行任意代码。目前，官方还未发布补丁。请广

微信关注我们

原文链接：https://yq.aliyun.com/articles/207936

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

安卓或主导移动物联网行业成新一代Windows

在谷歌I/O开发者大会上，谷歌的管理层明确表示，他们希望Android成为互联设备和物联网市场领先的操作系统。安卓或主导移动物联网行业成新一代Windows 最初的计算机均采用了最初来自IBM的操作系统MS-DOS。MS-DOS不是私有的，因此也被授权给了康柏、戴尔、宏碁，以及其他多家PC厂商。最终，MS-DOS发展成为了Windows，而这一操作系统在30多年的时间里一直主导了PC和笔记本市场。同时，苹果也为Mac电脑开发了优秀的操作系统，但苹果的系统是私有的。尽管Mac电脑的销售情况良好，但销量仍远远低于Windows PC。在Windows生命周期的大部分时间里，这都是一款瞄准PC和笔记本的操作系统。早在90年代初，微软就曾试图将Windows应用至平板电脑和智能移动设备。不过，由于微软的内耗，以及对效率软件的关注，Windows从未能在PC市场以外取得领先。这给苹果和谷歌打开了一扇大门，使它们可以针对移动设备和物联网设备开发新的操作系统。尽管苹果iOS非常成功，但与OS X类似，这是一款私有的系统，仅仅适用于苹果的产品。另一方面，Android有着许多与Windows...

2017-09-01

471

2-5 开始动手编写程序在这一节中，本书将会带领大家制作第一个互动 Android App。这个范例执行后会显示“Hello world!”字符串，并且可在用户单击屏幕上的按钮时自动放大文字。我们会遵循设计 Android App 的流程，先将视觉外观的部分设计好，再加入控制互动行为的程序逻辑。通过实际演练这个范例可以对 Android App 的设计有更清楚的认识。创建项目后，会自动打开项目并以图形布局编辑器打开布局文件。在新建的 Android项目中，默认的布局含有两个组件。在设计布局的过程中，Android Studio 的语法检查程序 lint 会持续检查 XML 的内容，若有问题，则提出错误或警告。对于错误，用户当然要将之排除才行，否则就无法构建程序执行文件；至于警告，许多是 Android 的建议，在学习阶段可先忽

2017-09-01

580

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

绿盟科技互联网安全威胁周报2016.27 请关注MySQL远程代码执行漏洞