MySQLの攻撃用プログラムでデータベースがクラッシュ(更新情報) | ScanNetSecurity
2026.04.16(木)

MySQLの攻撃用プログラムでデータベースがクラッシュ(更新情報)

 アイ・ディフェンス・ジャパンからの情報によると、MySQLの2つの脆弱性に対する攻撃用プログラムがリリースされた。第1の欠陥はサーバーにあり、攻撃者はデータベースサーバーにアクセスして、MySQLデータベースをクラッシュできる。また、攻撃者は、第2の欠陥の利用し

国際 海外情報
 アイ・ディフェンス・ジャパンからの情報によると、MySQLの2つの脆弱性に対する攻撃用プログラムがリリースされた。第1の欠陥はサーバーにあり、攻撃者はデータベースサーバーにアクセスして、MySQLデータベースをクラッシュできる。また、攻撃者は、第2の欠陥の利用して、パスワード認証を回避し、MySQLのデーモンプロセスを実行するユーザーとして任意のコードを実行できる可能性がある。MySQLのクライアントライブラリーでも欠陥が確認されており、攻撃者はMySQLクライアントソフトウェア、libmysqlclientにリンクされた全プログラムに対して任意のプログラムを実行できる。


※この情報はアイ・ディフェンス・ジャパン
 ( http://www.idefense.co.jp/ )より提供いただいております。
 アイディフェンス社の iAlert サービスについて
 http://shop.vagabond.co.jp/p-alt01.shtml
 情報の内容は以下の時点におけるものです
 【20:00 GMT、01、21、2003】

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

    「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

  2. ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

    ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

  3. テインへのランサムウェア攻撃、サーバ上に犯行声明文ファイルを確認

    テインへのランサムウェア攻撃、サーバ上に犯行声明文ファイルを確認

  4. JPCERT/CC が組織改編、早期警戒グループとインシデントレスポンスグループを統合

    JPCERT/CC が組織改編、早期警戒グループとインシデントレスポンスグループを統合

  5. 林野庁の委託事業で個人情報流出、インドネシア側の送出機関の関係者に提供

    林野庁の委託事業で個人情報流出、インドネシア側の送出機関の関係者に提供

ランキングをもっと見る
PageTop