CVE:CVE-2022-39404
CNNVD:CNNVD-202210-1240
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。
Oracle MySQL 的 MySQL Installer 存在安全漏洞。低权限攻击者登录 MySQL Installer 执行的操作系统来破坏 MySQL Installer。成功的攻击需要来自攻击者以外的人的人机交互。成功攻击此漏洞可能会导致未经授权的更新、插入或删除访问某些 MySQL Installer 可访问数据以及未经授权读取 MySQL Installer 可访问数据的子集以及导致部分拒绝服务（部分 DOS）的未经授权的能力MySQL 安装程序。
solution:Upgrade oracle mysql to a higher version than 1.6.3,and avoid the version (,1.6.3]