mysql cve 2016 3521,CVE-2016-6662CVE-2016-6663 MySQL代码执行0-day漏洞 可本地提权

漏洞简介：  CVE-2016-6662漏洞可令来自远程或本地的攻击者，往MySQL设置文件(my.cnf)中注入自定义的数据库设置。该问题仅影响到默认设置下的MySQL服务器，从漏洞利用步骤来看，在数据库重启后即可触发。通常在系统更新、包更新等操作期间，数据库服务器都会重启。认证访问MySQL数据库(通过网络连接或者如phpMyAdmin一类web界面)，以及SQL注入都可作为漏洞利用方式——尤其SQL注入增加了该漏洞的风险。攻击者成功利用漏洞后，就能以root权限执行任意代码，并达到完全控制MySQL服务器的目的。

CVE-2016-6663漏洞尚未公开，实际上这是CVE-2016-6662的一个变体——同样是在root权限下进行远程代码执行(据说甚至不需要有FILE权限)

影响范围：

MySQL  <= 5.7.15　　　 Remote Root Code Execution / Privilege Escalation (0day)

5.6.33

5.5.52

修复建议:

(1) 确保MySQL配置文件不受mysql用户控制，并建立root权限；

(2) 补丁发布后及时升级(补丁发布日期预计为10月份)。