Sicherheitshinweis zu CVE-2024-1597
Diese Meldung wird laufend aktualisiert, sobald neue Informationen aus unseren Analysen hervorgehen. Bitte informieren Sie sich regelmäßig.
Letzte Aktualisierung: 07.08.2024, 09:30 Uhr MEZ
CVE-2024-1597 ist eine Sicherheitslücke, die mit 9,8 bewertet wird. Sie betrifft pgjdbc, den PostgreSQL JDBC-Treiber. pgjdbc erlaubt es Angreifern, SQL einzuschleusen, wenn PreferQueryMode=SIMPLE verwendet wird. PreferQueryMode=SIMPLE ist nicht der Standardmodus. Im Standardmodus gibt es keine Sicherheitslücke.
Der PostgreSQL JDBC-Treiber ist als Drittkomponente in den Betrieb unserer Produkte eingebunden. Die Einbindung verwendet ausschließlich den Standardmodus. Damit gibt es keine Sicherheitslücke, falls dieser Standardmodus nicht administrativ vom Kunden geändert wurde.
Die Aktualisierung des PostgreSQL JDBC-Treiber erfolgt aus diesem Grund im Rahmen unserer Standard Sicherheits-Patch-Zyklen mit normaler Priorität.
Weitere offizielle Informationen dazu finden Sie beispielsweise beim National Institute of Standards and Technology.
Eingebunden ist der PostgreSQL JDBC-Treiber in enaio® coLab, yuuvis® RAD und yuuvis® Momentum.
rechts temporär einblenden.
Bereiche können Sie einblenden. Alle ausgeblendeten Bereiche einer Seite blenden Sie über die Toolbar ein:
