文章目录

环境

系统平台：中标麒麟 (x86-64) 6,中标麒麟（飞腾）7,中标麒麟（龙芯）7,中标麒麟（飞腾）6,中标麒麟（龙芯）6,中标麒麟（海光）7,中标麒麟（申威）7,中标麒麟 （鲲鹏）,银河麒麟（飞腾）U系 V4,银河麒麟（龙芯）R系 V4,普华Linux（龙芯）,中科方德（兆芯）,中科方德（海光）SVS,中科方德 （X86_64）,中科方德 （海光）,银河麒麟 （龙芯）,银河麒麟 （鲲鹏）,银河麒麟 （海光）,银河麒麟 （飞腾）,银河麒麟 （X86_64）,银河麒麟（飞腾）svs,银河麒麟（龙芯）svs,银河麒麟svs（X86_64）,UOS（龙芯）,UOS （申威）,UOS （飞腾）,UOS（海光）,UOS（鲲鹏）
版本：4.5.6,4.5.7,4.5.8,4.5.10,6.0

BUG/漏洞编码

HGVE-2024-E003

症状

在PostgreSQL中，pg_dump用来导出数据库。开始导出数据库对象时，pg_dump先会检查这些对象的定义和类型，并且在稍后使用这些信息。 漏洞存在于，攻击者利用检查数据库对象与使用这些数据之间的时间差，在pg_dump检查某个数据库对象（比如表或序列）后，但在使用该对象之前，将其替换为其他对象（比如视图或外部表），替换后的对象中可能包含恶意SQL代码。

触发条件

1、超级用户执行数据库备份时。 2、攻击者拥有在当前模式中创建对象的权限 3、攻击者能够赢得竞争条件

解决方案

安装附件patch。

Logo
腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

终极指南：Flink SQL连接器版本管理从混乱到有序的升级之路

Apache Flink作为流处理领域的佼佼者，其SQL连接器的版本管理一直是开发者面临的核心挑战。本文将系统讲解Flink SQL连接器版本管理的最佳实践，帮助你轻松应对版本兼容性问题，实现从混乱到有序的升级之旅。## 连接器版本管理的常见痛点 😫在Flink应用开发中，连接器版本管理常常让开发者头疼不已。不同版本的连接器可能导致各种兼容性问题，例如API变更、功能差异甚至运行时错误。

avatar 腾讯云开发者社区

Elasticsearch复杂数据类型终极指南：从入门到精通

Elasticsearch作为功能强大的搜索引擎，支持多种复杂数据类型，让开发者能够灵活处理各种结构化和非结构化数据。本文将带你全面了解Elasticsearch中的复杂数据类型，从基础概念到实际应用，助你轻松掌握数据建模的核心技巧。## 内部对象：构建层级化数据结构在Elasticsearch中，对象类型（Object）是最基础的复杂数据类型之一，用于表示具有嵌套关系的数据。例如，我们可

avatar 腾讯云开发者社区

如何快速搭建Neon无服务器PostgreSQL：面向初学者的完整指南

Neon是一款革命性的无服务器PostgreSQL解决方案，它通过分离存储和计算层，实现了自动扩缩容、类代码式数据库分支以及零级扩展能力。本指南将帮助你从零开始搭建Neon开发环境，体验这款创新数据库的强大功能。## 准备工作：环境要求与依赖项在开始搭建Neon环境前，请确保你的系统满足以下要求：- Linux操作系统（推荐Ubuntu 20.04+或Debian 11+）- Git

avatar 腾讯云开发者社区