CVE-2007-2138

안전하지 않은 search_path 설정과 관련된 취약점으로 인해 권한이 없는 사용자가 호출이 허용된 SECURITY DEFINER 함수 소유자의 SQL 권한을 얻을 수 있습니다. 이러한 기능을 보호하려면 소프트웨어 업데이트와 기능 정의 변경이 모두 필요합니다.

버전 정보

에 대한 추가 정보는PostgreSQL : 사설 토토, 다음을 방문하세요.PostgreSQL : 사설 토토 사이트 관리 정책.

범퍼카 토토 취약점 보고

PostgreSQL의 새로운 범퍼카 토토 취약점을 보고하려면 다음을 수행하십시오. 이메일을 보내주세요security@postgresql.org.

비범퍼카 토토 버그를 보고하려면 다음을 참조하세요.503 토토 베이 페치 실패페이지.