MySQL爆最高权限漏洞，MariaDB、PerconaDB受累
报价宝综合消息MySQL爆最高权限漏洞，MariaDB、PerconaDB受累
资安研究人员Dawid Golunski周二（11/1）揭露了两个攸关MySQL开放源码数据库的安全漏洞，将允许骇客取得系统最高权限，同时也殃及了基于MySQL的MariaDB与PerconaDB。
相关的漏洞编号分别为CVE-2016-6664与CVE-2016-5617，前者属重大风险漏洞，后者则是高度（High）风险漏洞，都属权限扩张漏洞，皆影响MySQL 5.5.51、MySQL 5.6.32及MySQL 5.7.14及之前的版本，以及基于这些版本的MariaDB与PerconaDB。
其中的CVE-2016-6664漏洞允许已存取数据库的本地端系统使用者扩大权限，成为数据库系统使用者，藉以存取服务器上的所有数据库，若再辅以CVE-2016-5617或其他的权限扩张漏洞，还可进一步成为根系统使用者，等于全面入侵了服务器。
Golunski已打造出同时开采CVE-2016-6664与CVE-2016-5617的概念性攻击程式，让骇客即刻间取得系统最高权限，该程式还可搭配CVE-2016-6663或CVE-2016-5616等漏洞使用。
目前包括MySQL与PerconaDB都已修补上述两个漏洞，MariaDB则计划在下一次更新中修补。
