CVE-2012-1618
Açıklama
PostgreSQL 9.1'in varsayılan yapılandırması gibi "standard_conforming_strings" seçeneği etkinleştirilmiş bir PostgreSQL sunucusu ile kullanıldığında, 8.2 öncesindeki PostgreSQL JDBC sürücüsündeki etkileşim hatası, belirtilmemiş JDBC ifade parametrelerini uygun şekilde kaçırmaz ve bu durum uzaktan saldırganların SQL enjeksiyonu saldırıları gerçekleştirmesine olanak tanır. NOT: 20120330 tarihi itibarıyla, üst akış geliştiricisinin bu konuya itiraz etmeyi planladığı iddia edilmiştir ancak 20121005 tarihi itibarıyla resmi bir itiraz yayınlanmamıştır.
Nasıl düzeltilir
- org.postgresql:postgresql8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 9.1 | — |
| postgresql postgresql_jdbc_driver | 8.1 | — |
| org.postgresql:postgresqlMaven | v < 8.2 | 8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.