CVE-2006-2314
Açıklama
8.1.4 öncesindeki PostgreSQL 8.1.x, 8.0.8 öncesindeki 8.0.x, 7.4.13 öncesindeki 7.4.x, 7.3.15 öncesindeki 7.3.x ve daha eski sürümler; SJIS, BIG5, GBK, GB18030 ve UHC gibi "\" (ters eğik çizgi) 0x5c baytının çok baytlı bir karakterin son baytı olmasına izin veren çok baytlı kodlamalar kullanan uygulamalarda, bağlama bağlı saldırganların, çok baytlı kodlamaları anlamayan bir istemci tarafından doğru şekilde işlenemeyen SQL injection koruma yöntemlerini atlatmasına olanak tanır; bu durum "Encoding-Based SQL Injection"ın ikinci bir varyantı olarak da bilinir. NOT: Bunun, istemci ile PostgreSQL arasındaki etkileşim hatalarıyla ilgili bir sorun sınıfı olduğu savunulabilir ancak PostgreSQL bunu bu sorun sınıfına karşı önleyici bir tedbir olarak gördüğü için bir CVE atanmıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 7.3, 7.3.1, 7.3.2, 7.3.3, 7.3.4, 7.3.5, 7.3.6, 7.3.7, 7.3.8, 7.3.9, 7.3.10, 7.3.11, 7.3.12, 7.3.13, 7.3.14, 7.4, 7.4.1, 7.4.2, 7.4.3, 7.4.4, 7.4.5, 7.4.6, 7.4.7, 7.4.8, 7.4.9, 7.4.10, 7.4.11, 7.4.12, 8.0, 8.0.1, 8.0.2, 8.0.3, 8.0.4, 8.0.5, 8.0.6, 8.0.7, 8.1, 8.1.1, 8.1.2, 8.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.