PostgreSQL-Entwickler warnen vor Sicherheitslücke

14. Februar 2007, 15:35 |  0 Kommentare

In einem Blog-Eintrag warnen die Entwickler der freien Datenbank PostgreSQL vor der unüberlegten Verwendung der Option SECURITY DEFINER in SQL-Prozeduren und -Funktionen. Sie stattet den Code mit den Rechten desjenigen aus, der die Prozedur definiert hat und ähnelt insofern dem setuid-Verfahren in Unix, bei dem beliebige Anwender Programme mit den Rechten des Superusers ausführen können.



Autor schreiben




Kurze URL:


Bewertung: 0.0/5 (0 Stimmen)


Ähnliche News:
Neues Update für PostgreSQL verfügbar
PostgreSQL in Version 8.2 erschienen


Weitere News:
Pay to Use: Samsung bereitet den Start eines Smartphone-Abos vor
Permanenter Fluglärm kann Herzgesundheit schädigen
Cyberangriff: Ukraine zerstört Netzwerk eines russischen Providers
Jackery: Solardachziegel kaum von Dachpfannen unterscheidbar
Marvel Rivals verwendet Hintern mehrfach
aleX fotografiert: Am Friedhof Vögel und süsse Eichhörnchen
Pixel 4a: Google verringert Akkulaufzeit per Update
Entwickler bedient Windows 11 mit nur 184 MByte RAM
Facebook, Instagram, Threads: Zuckerberg will keine Fakten mehr checken
Ein Minecraft Film


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025

Top