CVE-2016-5423
Təsvir
PostgreSQL-in 9.1.23-dən əvvəlki, 9.2.18-dən əvvəlki 9.2.x, 9.3.14-dən əvvəlki 9.3.x, 9.4.9-dan əvvəlki 9.4.x və 9.5.4-dən əvvəlki 9.5.x versiyaları uzaqdan autentifikasiya olunmuş istifadəçilərə (1) digər CASE-in sınaq dəyəri alt-ifadəsi daxilində olan CASE ifadəsi vasitəsilə və ya (2) fərqli tipli dəyərləri ehtiva edən CASE ifadəsi üçün istifadə olunan bərabərlik operatorunu tətbiq edən SQL funksiyasının inlininqi vasitəsilə xidmətdən imtina yaratmağa (NULL göstəricisinin istinadı və serverin çökməsi), həssas yaddaş məlumatlarını əldə etməyə və ya mümkün olduqda ixtiyari kodu icra etməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | v ≤ 9.1.22, 9.2, 9.2.1, 9.2.2, 9.2.3, 9.2.4, 9.2.5, 9.2.6, 9.2.7, 9.2.8, 9.2.9, 9.2.10, 9.2.11, 9.2.12, 9.2.13, 9.2.14, 9.2.15, 9.2.16, 9.2.17, 9.3, 9.3.1, 9.3.2, 9.3.3, 9.3.4, 9.3.5, 9.3.6, 9.3.7, 9.3.8, 9.3.9, 9.3.10, 9.3.11, 9.3.12, 9.3.13, 9.4, 9.4.1, 9.4.2, 9.4.3, 9.4.4, 9.4.5, 9.4.6, 9.4.7, 9.4.8, 9.5, 9.5.1, 9.5.2, 9.5.3 | — |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.