Главная » 2010 » Май » 18 » Множественные уязвимости в PostgreSQL
23:10 Множественные уязвимости в PostgreSQL |
| Обнаруженные уязвимости позволяют удаленному пользователю обойти
некоторые ограничения безопасности и скомпрометировать целевую систему.
1. Уязвимость существует из-за неизвестной ошибки в PL/Perl, относящейся
к Safe.pm. Удаленный пользователь может выполнить произвольный Perl код
на системе. Для успешной эксплуатации уязвимости потребуются
действительные учетные данные и наличие PL/Perl на системе.
2. Уязвимость существует из-за наличия небезопасных привилегий на доступ
к таблице "pltcl_modules". Удаленный пользователь может выполнить
произвольный Tcl код на системе. Для успешной эксплуатации уязвимости
потребуются действительные учетные данные и наличие PL/Tcl на системе.
Источник: http://www.securitylab.ru/vulnerability/394006.php
|
|
Просмотров: 511 |
Добавил: dba
| Рейтинг: 0.0/0 |
Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ] |