【高危漏洞预警】MySQL多个安全漏洞

美国时间2017年12月16日，Oracle官方发布安全公告 ，公告修复MySQL服务25个安全漏洞，在这些安全漏洞中，影响较大的CVE-2018-2696漏洞可以在无需认证的条件下，远程利用导致拒绝服务攻击。

本次安全公告披露的安全漏洞数量较多，建议用户关注。

受影响范围:
MySQL <= 5.6.38
MySQL <= 5.7.20

漏洞修复方案：

1.目前Oracle官方已经最新版本，建议自建MySQL服务用户及时手工下载更新：
MySQL 5.6.39 版本：https://dev.mysql.com/downloads/mysql/5.6.html
MySQL 5.7.21 版本：https://dev.mysql.com/downloads/mysql/

2.对自建MySQL服务进行安全加固，如:配置安全组策略，禁止3306可以直接通过外网访问，防止被黑客远程利用。

提示：建议您在版本升级前使用ECS快照功能做好数据备份工作，避免升级过程中发生意外。

更多详情请点击。

如有任何问题，可随时通过工单或服务电话95187联系反馈。

阿里云云盾应急响应中心

2023腾讯云服务器超便宜，这个价格太可以了，抓紧上车！

• 2核2G3M服务器30元/3个月：点此直达
• 2核2G3M服务器95元一年：点此直达
• 2核2G4M服务器112元/1年：点此直达
• 2核2G4M服务器396元/1年：点此直达
• 2核4G5M服务器168元/3年：点此直达
• 2核4G5M服务器628元/3年：点此直达
• 4核8G12M服务器446元/1年 518元15个月：点此直达
• 8核16G18M服务器1668元/15个月
• 16核32G28M服务器3468元/15个月

注意：以上特价轻量服务器限制条件为“产品首单特惠”，如果你的腾讯云账号已经是老用户，建议重新注册一个腾讯云账号，如果你是新用户符合条件，那么无脑入，这个CPU内存带宽配置，价格确实便宜，值得买！