资讯频道 → 数据库
阅读更多

2顶
0踩

数据库

原创新闻 PostgreSQL爆XML安全漏洞，已发布修复版本

2012-08-20 14:33 by 副主编 wangguo 评论(3) 有6458人浏览
postgresql xml 漏洞 XSLT

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！




PostgreSQL开发团队近日发布了几个更新版本9.1.5、9.0.9、8.4.13和8.3.20，用于修复XML、XSLT函数中被发现的漏洞（CVE-2012-3488、CVE-2012-3489），这些漏洞涉及被广泛使用的libxml2和libxslt开源库。PostgreSQL开发团队建议所有PostgreSQL用户尽快升级至这些版本，并提醒其他使用libxml2和libxslt库的开发者检查系统中是否存在类似的漏洞。

PostgreSQL中的这两个漏洞允许已认证的数据库用户读取系统中的任意文件，其中XSLT漏洞还允许写文件。在9.1.5版本的发行日志上写道，xml_parse()和xslt_process()能够被用来访问文件的相关信息或部分信息。

PostgreSQL开发团队称，已发布的这些修复版本中存在一些向后兼容问题：依赖内置XML函数来验证外部DTD的用户不得不使用一个替代方案；使用xslt_process()从外部URL获取文档的方法也将不可用。开发团队表示，他们对此感到遗憾，但是为了系统安全，必须得这么做。

开发团队指出，类似的问题也出现在WebKit（CVE-2011-1774）、XMLsec （CVE-2011-1425）和PHP5（CVE-2012-0057）中，使用libxml2和libxslt的开发者应该注意这一点，建议尽快检查是否存在这些问题。

除了修复这些漏洞外，PostgreSQL 9.1.5版本还修复了其他一些bug，涉及时区数据、文档、Python/Unicode、日志回旋等方面。

下载地址：http://www.postgresql.org/download/
2
顶
0
踩
评论 共 3 条 请登录后发表评论
3 楼 free0007 2012-08-24 08:34
libxml出现漏洞
2 楼 fengyexjtu 2012-08-23 13:28
总是漏洞补丁出来的时候才能看到新闻，能不能先发漏洞发布出来让大家先开心一下。
1 楼 ray_linn 2012-08-21 13:15
应该是libxml出现漏洞吧？

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 【整合篇】JBPM4.4与Spring整合

    我们大家都知道容器的好处，那么工作流也提供了与spring整合的方式，将工作流引擎由spring容器统一管理起来，共同拥有容器的特性。下面来从代码的角度来看看整合与不整合的对比： 未整合：    引入相应的jar包...

  • 关于JBPM4.4与Spring整合

    注意spring中要配置事务信息 ...... 2. 关于自定义的identity配置，即权限管理的几个数据表，如下 在配置sessionFactory的时候，需要添加自定义identity.hbm.xml文件（自己配置，不再

  • 新Jbpm4.4与spring整合方式

    背景：最近项目要用到工作流，在网上搜了一些jbpm4和spring的整合方案，发现大部分都是官方文档提供的方案(本文不详细...中途客户提出新的需求，需要引入工作流引擎(这里用Jbpm4.4) ，我们需要新建DataSource和Se...

  • jbpm4.4与Spring整合

    -- 与Spring整合使用 --> <import resource="jbpm.tx.spring.cfg.xml" /> <import resource="jbpm.jpdl.cfg.xml" /> <import resource="jbpm.bpmn.cfg.xml" /> <import resource="jbpm.identity.cfg.xml" /> <!...

  • spring3 mvc 整合jbpm4.4 步骤

    1、整合前准备：

  • jbpm4.4 spring整合

    jBPM-4.4与Spring集成配置比较容易，这里我使用的是Spring-2.5.6，数据库连接池使用C3P0，将相关的两个jar文件加入到CLASSPATH中。 jBPM-4.4与Spring集成的配置过程说明如下。 配置 1、修改jbpm.cfg.xml配置...

  • jbpm4.4 +Spring mvc 整合架构

    1.配置spring mvc 如下 <?xml version="1.0" encoding="UTF-8"?> <beansxmlns="http://www.springframework.org/schema/beans"xmlns:xsi="...

  • JBPM4.4：Spring和JBPM整合

    1.1. 与Spring集成（jBPM4.4 Developers Guide, Chapter 17. SpringIntegration） 1.1.1. 在jbpm.cfg.xml中 使用jbpm的所有的jar覆盖原来的hibernate的jar包，注意不同的hibernate版本的头信息是不一样的，将...

  • jbpm4.4整合spring过程中问题汇总（追加）

    nested exception is org.hibernate.MappingException: Unknown entity: org.jbpm.pvm.internal.id.PropertyImpl at [...] 但是，该类的hibernate映射文件是写在jar包里面的。Hibernate为何没有解析到这个配置...

  • jbpm4.4整合spring2.5

    首先下载jbpm4.4，解压出来备用。然后工程自己导入hibernate和spring的jar包以及配置文件。好了可以开始整合了！ 整合的先后顺序是关键，下面按照顺序一步一步来设置: 1.首先jbpm是依赖数据库的，所以可以...

  • jbpm4.4+spring3 整合

    [color=red]-----使用jbpm4.4自身提供的factortBean[/color] [color=green] [/color] [color=red]-----配置sessionFactory,包括jbpm本身的对象操作和用户自带的dataSource[/color] [color=red...

  • jbpm4.4整合spring2.5(ibatis与hibernate全整合)

    首先下载jbpm4.4，解压出来备用。然后工程自己导入hibernate和spring的jar包以及配置文件。好了可以开始整合了！   整合的先后顺序是关键，下面按照顺序一步一步来设置:   1.首先jbpm是依赖数据库的，所以可以...

  • JBPM4.4_jBPM4.4应用(与Spring集成&自行控制事务等)

    1.1.与Spring集成（jBPM4.4 Developers Guide, Chapter 17. Spring Integration） 1.1.1.在jbpm.cfg.xml中 1，删除配置：<import resource="jbpm.tx.hibernate.cfg.xml" /> 2，增加配置：<import ...

  • eclipse下jbpm4.4集成spring

    第一种方法： 一、spring的配置文件applicationContext.xml <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/...

  • Jbpm4.4+hibernate3.5.4+spring3.0.4+struts2.1.8整合例子

    Jbpm4.4+hibernate3.5.4+spring3.0.4+struts2.1.8 整合例子（附完整的请假流程例子）。 1. jbpm4.4 测试环境搭建 2. Jbpm4.4+hibernate3.5.4+spring3.0.4+struts2.1. 整合环境搭建 3. jbpm4.4 基础知识 4...

  • SpringMVC+hibernate整合JBPM4.4

    Jbpm默认的hibernate版本是hibernate3，若是更高版本的就会有缺少包的问题 一般我们都先配置好springMVC和hibernate后直接引入jbpm的核心包 即可，若需要jbpm的其他依赖包时，再引入即可。 接下来我们配置配置文件...

  • jbpm学习--jbpm4.4 与 ssh框架的整合

    1.将ProcessEngin交给spring创建

  • 完整的污水处理项目：WinCC 7.0带西门子300程序及中文注释的工艺流程

    内容概要：本文详细介绍了一个完整的污水处理自动化控制系统，该系统基于WinCC 7.0和西门子S7-300 PLC构建。文中涵盖了从数据采集、处理到报表生成的全过程，尤其强调了详细的中文注释和实用的技术细节。具体包括：PLC程序中的液位值滤波、WinCC画面中的阀门开度设置校验、报表模块的时间戳命名技巧以及报警记录的画面分层显示等。此外，还介绍了工艺流程图的动态效果、PID控制参数整定、数据归档处理等多个方面的技术和实践经验。 适用人群：从事自动化控制领域的工程师和技术人员，尤其是熟悉WinCC和西门子PLC的从业者。 使用场景及目标：适用于污水处理厂或其他类似工业环境的自动化控制系统设计与维护。主要目标是提高系统的可靠性和可维护性，确保操作的安全性和高效性。 其他说明：本文不仅提供了具体的代码实现和配置方法，还分享了许多宝贵的实战经验和注意事项，如防止误操作的设计、优化系统性能的方法等。这些内容对于理解和掌握工业自动化控制系统的实际应用非常有帮助。

  • 2025年中央电大计算机专业毕业论文.doc

    2025年中央电大计算机专业毕业论文.doc

  • COMSOL空气流注放电模型——集成针-针电极及Helmholtz光电离过程等离子体模拟新范式

    内容概要：本文详细介绍了如何利用COMSOL的等离子体模块构建针-针电极间的空气流注放电模型。主要内容涵盖了几何结构的定义、物理场配置（如电子、正负离子的载流子选择）、化学反应的设定（包括21组带电粒子反应）以及Helmholtz光电离过程的具体实现方法。文中还提供了多个代码片段用于解释各个步骤的操作方式，并强调了求解器配置和边界条件处理的关键点。此外，作者分享了一些实用的小技巧，如初始步长设置、网格细化等，以确保模型能够稳定收敛并得到合理的仿真结果。 适合人群：从事等离子体物理研究的专业人士，特别是那些对高压放电现象感兴趣的科研工作者和技术人员。 使用场景及目标：适用于希望深入了解和模拟针-针电极间空气流注放电行为的研究项目。通过该模型可以更好地理解电场分布、粒子密度变化等微观物理过程，从而为实际工程应用提供理论支持。 阅读建议：由于涉及较多的技术细节和数学公式，建议读者具备一定的电磁学、流体力学基础知识，并且最好有一定的COMSOL软件使用经验。同时，在实践中可以根据自己的研究方向调整模型参数进行探索。

Global site tag (gtag.js) - Google Analytics