| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| postgresql | ≥ 10.0, < 10.14≥ 11.0, < 11.9≥ 12.0, < 12.4≥ 9.5, < 9.5.23≥ 9.6, < 9.6.19 | 10.1411.912.49.5.239.6.19 |
It was found that some PostgreSQL extensions did not use search_path safely in their installation script. An attacker with sufficient privileges could use this flaw to trick an administrator into executing a specially crafted script, during the installation or update of such extension. This affects PostgreSQL versions before 12.4, before 11.9, before 10.14, before 9.6.19, and before 9.5.23.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン