Обход ограничений безопасности

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

PostgreSQL

PostgreSQL (8.3, 8.3.18, 8.4, 8.4.11, 9.0, 9.0.7, 9.1, 9.1.3)

Уязвимость существует в CREATE TRIGGER в PostgreSQL из-за некорректной проверки наличия у триггерных функций, помеченных SECURITY DEFINER, полномочий на выполнение. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно и прошедшим аутентификацию, запустить недоступные до этого триггеры для произвольных данных, установив триггер для таблицы, принадлежащей атакующему.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.postgresql.org/

Источник: CVE
Наименование: CVE-2012-0866
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0866

http://www.postgresql.org/about/news/1377/