업데이트분할 된 테이블의 특권이지만select일부 열의 권한은 오류 메시지에서 거부 된 콜럼 값을 획득 할 수 있습니다. 이것은와 비슷합니다.범퍼카 토토 : CVE-2014-8161, 그러나 악용 조건은 더 드물다.
토토 결과 프로젝트 감사합니다.이 문제를보고 한 Heikki Linnakangas.
| 영향을받는 버전 | 고정 | 수정 게시 |
|---|---|---|
| 13 | 13.2 | 범퍼카 토토 : 범퍼카 토토 |
| 12 | 12.6 | 범퍼카 토토 : 범퍼카 토토 |
| 11 | 11.11 | 범퍼카 토토 : 범퍼카 토토 |
자세한 내용은PostgreSQL : 사설 토토 사이트 관리 정책, 방문하십시오PostgreSQL : 사설.
| 전체 점수 | 3.1 |
|---|---|
| 구성 요소 | Core Server |
| Vector | av : n/ac : h/pr : l/ui : n/s : u/c : l/i : n/a : n |
PostgreSQL에서 새로운 보안 취약점을보고하려면 제발 에 이메일 보내기security@토토 결과.org.
비 보안 버그를보고하려면 참조하십시오.503 토토 베이 페치 실패페이지.