0-day подарок любителям MySQL и оракла 8)

Полагаю, сторонники сурового энтерпрайза скажут что это мол заговор фанатиков опенсурса, и вообще конкурретны оракла подсуетились. Но нет.

Oracle «Critical» Patch Update
Oracle «0-day» Exploit

На opennet пишут, что

Проблема устранена в выпусках MySQL 5.7.15, 5.6.33 и 5.5.52

С одной стороны — печально. С другой — уязвимости нашли и исправят.

В качестве временных мер защиты, пока разработчики Oracle не представили патч, исследователь рекомендует проверить, чтобы все файлы конфигурации MySQL на сервере принадлежали реальным mysql-пользователям, а также советует использовать root и самостоятельно создать файлы my.cnf, которые не будут использоваться.

Кто-то был явно нетрезв, так резюмируя описание бага от автора. chown -R 0:0 поможет всем.

2016
оракловый mysql в продакшене

Поражены твоей неудачей, ибо:

Разработчики PerconaDB и MariaDB, в свою очередь, уже устранили уязвимости в своих продуктах, и сообщили об этом в сопроводительной документации к новым релизам.

кого волнуют эти школьники со своим попенсурсом, бегущие впереди паровоза? в сириуз хакинге пользуются только проверенными уязвимостями с документацией и сертификатами от надежных источников. им деньги делать, а не бегать как белки-истерички.

Че там про постгрю? А то про всех написали, а про него (нее?) - нет.

Нафиг нафиг :)

http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-P...

I. VULNERABILITY
-------------------------

MySQL  <= 5.7.15       Remote Root Code Execution / Privilege Escalation (0day)
	  5.6.33
 	  5.5.52

иногда надо ходить по ссылкам

хотя, на сайте мускуля : http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-15.html

mysqld_safe attempted to read my.cnf in the data directory, although that is no longer a standard option file location. (Bug #24482156)

For mysqld_safe, the argument to --malloc-lib now must be one of the directories /usr/lib, /usr/lib64, /usr/lib/i386-linux-gnu, or /usr/lib/x86_64-linux-gnu. In addition, the --mysqld and --mysqld-version options can be used only on the command line and not in an option file. (Bug #24464380)

т.е. по сути это те самые уязвимости, скорее всего тогда речь о enterprise редакции мускуля от оракла

2016 год
использовать mysql / oracle / perconaDB / mariaDB
2016 год

2016 год

Шутить про 2016 год