CVE:CVE-2010-3781
CNNVD:CNNVD-201010-067
PostgreSQL 是一个自由的对象-关系数据库服务器(数据库管理系统)。
基于PostgreSQL平台的PL/php add-on 1.4及更早版本对在相同会话中的不同SQL用户身份不能正确保护脚本执行。远程认证用户可以借助SECURITY DEFINER函数中特制的脚本代码获得权限的提升。
solution:Upgrade alvaro_herrera pl/php to a higher version than 1.4,1.0,1.1,1.2,1.3.1,1.3.2,1.3.3,1.3.5:beta1,and avoid the version (,1.4],1.0,1.1,1.2,1.3.1,1.3.2,1.3.3,1.3.5:beta1