两个关键的零日漏洞被发现在世界第二最受欢迎的MySQL数据库管理，软件可以让攻击者完全控制数据库。 波兰安全研究员Dawid Golunski发现了两个零日,cve - 2016 - 6662和cve - 6662 - 6663,目前影响所有支持MySQL版本以及其分叉的MariaDB和PerconaDB等。 Golunski进一步继续发布细节概念验证，利用代码cve - 2016 - 6662后通知甲骨文的问题,MariaDB供应商和PerconaDB。 MariaDB和PerconaDB固定了漏洞,但甲骨文没有。 脆弱性(cve - 2016 - 6662)可以被黑客利用注入恶意设置MySQL配置文件或，建恶意程序。 没有MySQL补丁可用 Golunski报道了零日漏洞将在7月29日修复。 Oracle承认和筛选报告时,cpu调度下一个Oracle 10月18日,2016年,MariaDB PerconaDB修补他们的版本的数据库软件在8月底之前。 自40多天过去了,两个供应商发布了补丁修复问题,Golunski表示,他决定将零日的细节公之于众。 直到甲骨文修复下CPU的问题,您可以实现一些临时措施之一,研究者提出的,保护你的服务器。 但请记住,上面的措施之一就是解决方法,所以建议您应用供应商补丁就变得可用