Lue uutinen mobiilisivustolla

PostgreSQL:n tupla-aukko vaarantaa tietokannan

26.5.2006 15:54 Tietokantaohjelmisto PostgreSQL:stä on löydetty kaksi uutta haavoittuvuutta, joista ensimmäinen liittyy syötteen tarkistuksessa tapahtuvaan virheeseen. Toinen koskee koodinvaihtomerkkien (escaping) käytössä tapahtuvaa virhettä käytettäessä tiettyjä merkistökoodauksia, Cert-fi kertoo.

Reikien vuoksi hyökkääjän voi olla mahdollista muun muassa muokata tietokannassa olevia tietoja tai suorittaa tietojärjestelmässä omia komentojaan.

Haavoittuvuuksille alttiit järjestelmät:

* PostgreSQL-ohjelmistoversiot ennen versiota 8.1.4
* PostgreSQL-ohjelmistoversiot ennen versiota 8.0.8
* PostgreSQL-ohjelmistoversiot ennen versiota 7.4.13
* PostgreSQL-ohjelmistoversiot ennen versiota 7.3.15

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Nuori mies hyppäsi mereen Naantalissa ja katosi