PostgreSQL 拒绝服务和代码执行漏洞(CVE-2013-1899)

BUGTRAQ ID: 58876 CVECAN ID: CVE-2013-1899 PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。 PostgreSQL 9.2.4, 9.1.9, 9.0.13之前版本存在参数注入漏洞，远程攻击者通过构造以"-"（连字符）开头的数据库名称的连接请求，可以修改配置设置、执行任意代码或者造成拒绝服务。 攻击者造成拒绝服务场景要求攻击者能访问到PostgreSQL开放端口，无需认证。 攻击者能够执行任意代码的场景要求1攻击者经过认证;2 PostgreSQL服务器的名称和用户名一致。 0 Debian Linux 6.0...

PostgreSQL PL/perl和PL/tcl存储过程绕过安全限制漏洞

BUGTRAQ ID: 40215 CVE ID: CVE-2010-1169,CVE-2010-1170,CVE-2010-1447 PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。 PostgreSQL的PL/perl和PL/tcl存储过程中存在错误的权限检查，用户可以绕过pltclmodules表等安全限制执行任意 Perl或Tcl脚本。 PostgreSQL 8.4 PostgreSQL 8.3 PostgreSQL 8.2 PostgreSQL 8.1 PostgreSQL 8.0 PostgreSQL 7.4 厂商补丁： PostgreSQ...