CVE-2006-2313
Yüksək
Təsvir
PostgreSQL 8.1.4-dən əvvəlki 8.1.x, 8.0.8-dən əvvəlki 8.0.x, 7.4.13-dən əvvəlki 7.4.x, 7.3.15-dən əvvəlki 7.3.x və daha erkən versiyalarda kontekstdən asılı hücumçular çoxbaytlı simvolların yanlış kodlaşdırılması vasitəsilə tətbiqlərdə SQL injection mühafizə metodlarını yan keçə bilirlər; bu, "Encoding-Based SQL Injection"-ın bir variantı kimi tanınır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Postgresql
Dərc24 may 2006
İlk görülmə24 may 2006
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 7.3, 7.3.1, 7.3.2, 7.3.3, 7.3.4, 7.3.5, 7.3.6, 7.3.7, 7.3.8, 7.3.9, 7.3.10, 7.3.11, 7.3.12, 7.3.13, 7.3.14, 7.4, 7.4.1, 7.4.2, 7.4.3, 7.4.4, 7.4.5, 7.4.6, 7.4.7, 7.4.8, 7.4.9, 7.4.10, 7.4.11, 7.4.12, 8.0, 8.0.1, 8.0.2, 8.0.3, 8.0.4, 8.0.5, 8.0.6, 8.0.7, 8.1, 8.1.1, 8.1.2, 8.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.