CVE-2006-2314
Təsvir
PostgreSQL 8.1.4-dən əvvəlki 8.1.x, 8.0.8-dən əvvəlki 8.0.x, 7.4.13-dən əvvəlki 7.4.x, 7.3.15-dən əvvəlki 7.3.x və daha erkən versiyalarda kontekstdən asılı hücumçular, SJIS, BIG5, GBK, GB18030 və UHC kimi "\" (backslash) baytının (0x5c) çoxbaytlı simvolun sonuncu baytı olmasına icazə verən çoxbaytlı kodlaşdırmalardan istifadə edən tətbiqlərdə SQL injection mühafizə metodlarını yan keçə bilərlər; bu, çoxbaytlı kodlaşdırmaları anlamayan klient tərəfindən düzgün idarə edilə bilmir və "Encoding-Based SQL Injection"-ın ikinci variantı kimi tanınır. QEYD: bunun klient və PostgreSQL arasındakı qarşılıqlı əlaqə xətaları ilə bağlı bir problem sinfi olduğu iddia edilə bilər, lakin PostgreSQL bunu həmin problem sinfinə qarşı preventiv tədbir kimi qəbul etdiyi üçün CVE təyin edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 7.3, 7.3.1, 7.3.2, 7.3.3, 7.3.4, 7.3.5, 7.3.6, 7.3.7, 7.3.8, 7.3.9, 7.3.10, 7.3.11, 7.3.12, 7.3.13, 7.3.14, 7.4, 7.4.1, 7.4.2, 7.4.3, 7.4.4, 7.4.5, 7.4.6, 7.4.7, 7.4.8, 7.4.9, 7.4.10, 7.4.11, 7.4.12, 8.0, 8.0.1, 8.0.2, 8.0.3, 8.0.4, 8.0.5, 8.0.6, 8.0.7, 8.1, 8.1.1, 8.1.2, 8.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.