PostgreSQL JDBC驱动程序交互错误SQL注入攻击漏洞
发布日期:2012-10-07
更新日期:2012-10-09
受影响系统:
PostgreSQL PostgreSQL JDBC Driver < 8.2
描述:
--------------------------------------------------------------------------------
CVE ID: CVE-2012-1618
PostgreSQL JDBC驱动程序可允许Java程序连接到PostgreSQL数据库。
PostgreSQL JDBC 8.2之前版本结合使用启用了"standard_conforming_strings"选项的PostgreSQL服务器时存在交互错误,无法正确转义某些JDBC语句参数,可允许远程攻击者执行SQL注入攻击。
<*来源:vendor
链接:http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-1618
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
PostgreSQL
----------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
相关推荐
chenjiazhu 2020-07-08
世樹 2020-06-05
ASoc 2020-11-14
Andrea0 2020-09-18
Cherishyuu 2020-08-19
dongtiandeyu 2020-08-18
CoderYYN 2020-08-16
大黑牛 2020-08-15
Dullonjiang 2020-08-11
gaozhennan 2020-08-03
mcvsyy 2020-08-02
zbcaicai 2020-07-29
AscaryBird 2020-07-27
liulin0 2020-07-26
ldcwang 2020-07-26
helloxusir 2020-07-25
娜娜 2020-07-20
pengpengflyjhp 2020-07-19
点滴技术生活 2020-07-19