丹·加西亚:EDB安全公告:多个PostgreSQL和EPAS漏洞
原文英文,约1100词,阅读约需4分钟。
📝
内容提要
PostgreSQL和EnterpriseDB高级服务器发布了重要更新,以修复SQL注入和安全策略执行问题。EnterpriseDB高级服务器还存在8个新漏洞,包括劫持SECURITY DEFINER函数和过程、任意SQL执行、权限绕过和未经授权的数据删除。用户应立即修补他们的系统。更多信息可以在EDB安全网站上找到。
🏷️