信息安全研究人员Dawid Golunski本周公布了一个MySQL的零时差安全漏洞，这个漏洞存在于所有MySQL版本中 ，并波及衍生的MariaDB与Percona DB，黑客可通过这个重大漏洞注入恶意设置到MySQL配置文件，取得数据库的最高权限，任意执行程序，受影响的包括所有的MySQL版本 以及MariaDB与Percona DB。
该漏洞编号为CVE-2016-6662 ，黑客可通过该漏洞自远端注入恶意设置到MySQL的配置文件中，让黑客取得数据库的最高权限，执行任意程序。Golunski已发布针对该漏洞的概念性攻击程序。
此漏洞影响所有采用预设配置的MySQL服务器，包含各种最新版本及MySQL 5.5/5.6/5.7的版本分支，从本地或远程均可执行。
MariaDB与Percona DB目前已修补该漏洞，由于Golunski早在今年7月底便通知甲骨文，迄今已过了40天， 故将该漏洞公诸于世。甲骨文可能会通过今年10月底的每季例行更新(Critical Patch Update，CPU)修补该漏洞。