PostgreSQL lukker tre sikkerhedshuller
Af Torben B. Sørensen, 15/08/17
Den alvorligste sårbarhed giver brugere mulighed for at logge ind med et tomt password.
En anden sårbarhed giver mulighed for, at passwords lækkes til uautoriserede brugere. Udviklerne har tidligere forsøgt at lukke sikkerhedshullet, men rettelsen var ikke fuldstændig effektiv.
Den sidste sårbarhed giver enhver bruger mulighed for at ændre på data i et stort objekt. Det skyldes, at brugerens privilegier ikke bliver kontrolleret.