説明
PostgreSQLでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してセキュリティ制限を回避し、機密情報を取得する可能性があります。
以下に、脆弱性の完全な一覧を示します。
- テーブル分割のメモリ公開脆弱性は、パーティション化されたテーブルへの意図的な挿入によるセキュリティ制限をバイパスするためにリモートから悪用される可能性があります。
- 現在の作業ディレクトリにファイルを作成することに関連する不特定の脆弱性が悪用され、データベースのパスワードでファイルを読み込んだり変更したりすることで機密情報を取得することができます。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！