セキュリティ修正プログラム:

  - MySQLのロギング機能が、MySQL設定ファイルへの書き込みを可能にすることがわかりました。管理データベースユーザーまたはFILE権限を持つデータベースユーザーが、この欠陥を利用して、データベースサーバーを実行しているシステムでroot権限を持つ任意のコマンドを実行する可能性があります。（CVE-2016-6662）

  - MySQLがMyISAMエンジンのテーブル修復を実行する方法に競合状態が見つかりました。mysqldを実行しているサーバーへのシェルアクセス権を持つデータベースユーザーがこの欠陥を利用して、mysqlシステムユーザーが書き込み可能な任意のファイルのアクセス許可を変更する可能性があります。（CVE-2016-6663、CVE-2016-5616）

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のmysql（20170124）

critical Nessus プラグイン ID 96758

バージョン 3.7