El problema reside en que no se validan adecuadamente las entradas del usuario, por lo que un atacante remoto puede introducir una petición especialmente creada de forma que evite los métodos de escape del sistema y ejecutar comandos SQL sobre la base de datos subyacente.
Se ven afectadas las versiones anteriores a la 8.1.4, 8.0.8, 7.4.13 y 7.3.15, si bien el impacto específico depende de las propias aplicaciones que procesan las entradas de los usuarios.
Son inseguras las aplicaciones que eviten los caracteres de comillas simples "'" mediante la conversión del carácter a la cadena "'" cuando se opera en codificaciones multibyte (SJIS, BIG5, GBK, GB18030, UHC) que permiten el código 0x5c (código ASCII para la barra inversa) como byte de seguimiento de un carácter multibyte.
Los detalles técnicos con la descripción de la vulnerabilidad están disponibles en el aviso https://www.postgresql.org/docs/techdocs.50, y la versión 8.1.4 se encuentra disponible en: https://www.postgresql.org/download
LinuxParty
Se ha publicado una actualización del gestor de bases de datos PostgreSQL destinada a evitar una vulnerabilidad que podría permitir a un usuario remoto la inyección de comandos SQL.
-
Hackers
- Hackers ucranianos afirman haber destruido toda la red de un importante fabricante ruso de drones
- Los diez grandes mitos del universo hacker.
- Estados Unidos estudiará ataques cibernéticos contra Estonia
- ¿Qué te apuestas a que te jaqueo?
- EE.UU. listo para bombardear a cyber-terroristas
- El «problema» de intentar contratar hackers
- ''En busca de hackers''
- Encriptación Sencilla de Documentos Complejos
- Detenidos 4 crackers peligrosos acusados de vulnerar más de 8000 webs
- Bill Gates busca a los mejores 'hackers'
- Instalando un Sistema DNS Bind9, Maestro/Esclavo.
- Detienen a un hombre por provocar daños informaticos para luego solucionarlos
Redes: |
 |
 |
 |
Suscribete / Newsletter
El Top de LinuxParty
- Cambiar la Hora y la Fecha al sistema Linux
- Cómo configurar la tarjeta de Red Inalámbrica ( WiFi ) en Linux
- Manual para hackear una red wifi
- Cómo configurar el Modem USB o Tarjeta GPRS / 3G para Linux.
- 20 Comandos Netstat para Administradores de Redes Linux
- 29 Prácticos ejemplos de Nmap para Administradores de Sistemas / Redes
- Tutorial de C/C++, programar paso a paso, para Linux, Windows y Mac
- Exportar Bases de Datos de Access (MDB) a MySQL
- ERROR 1045: Access denied for user: 'root@localhost' (Using password: YES)
- 20 ejemplos iptables para administradores de sistemas Linux
- Introducción a los comandos SNMP, snmpwalk, snmpget, snmptranslate...
- Cómo Montar tu Propio Wiki
- Cómo bloquear fotos e imágenes porno con SafeSquid, servidor proxy
- Instalar Microsoft Office en Linux (con Wine)
- Programar y depurar en un IDE para PHP con Eclipse, plugins PDT, xdebug y Remote debug
- Cómo Crear una Base de Datos MySQL e inicializar los privilegios.
- 40 cosas que probablemente no sepas sobre Linux
- Los 27 mejores IDEs para programación C/C++ o editores de código de Linux
- Sexo, Violencia, y Tensión en los Juegos.
- Renombrar multiples archivos masivamente en Linux (quitar espacios, cambiar mayúsculas) a la vez en Linux
Donar a LinuxParty
Probablemente te niegues, pero.. ¿Podrías ayudarnos con una donación?
Tutorial de Linux
Top 15 artículos por Fecha
Viendo artículos de: Noviembre de 2025
- Incluir Repositorios en Fedora (02/11/2025) - 58591 visitas
- Servidor de Archivos Samba con SWAT en Fedora. (02/11/2025) - 50674 visitas
- Utilizar ssh sin contraseña con ssh-keygen y ssh-copy-id (17/11/2025) - 46361 visitas
- Las 25 mejores herramientas y frameworks PHP para desarrolladores en 2025 / 2026 (20/11/2025) - 37227 visitas
- Cómo crear una carpeta privada, personal y encriptada En Ubuntu ( Linux ) (05/11/2025) - 30391 visitas
- Agregar la Máquina VirtualBox a nuestra LAN, 192.168.1.X (19/11/2025) - 21843 visitas
- Grandes Edificios y Rascacielos Abandonados. (16/11/2025) - 20714 visitas
- Usando systemctl para controlar systemd (21/11/2025) - 7645 visitas
- Woof: intercambie fácilmente archivos a través de una red local en Linux (24/11/2025) - 4660 visitas
- 🧠 Cómo forzar evitar distracciones en Windows con tus propios scripts PowerShell (07/11/2025) - 564 visitas
- 10 mejores herramientas de inteligencia artificial de código abierto para Linux (12/11/2025) - 411 visitas
- Puertos del correo electrónico: POP3, IMAP, SSL/TLS y el enigmático puerto 106 (poppassd) (28/11/2025) - 345 visitas
- Hola Atlas, el navegador con ChatGPT integrado. (03/11/2025) - 328 visitas
- Crea tu primer agente de IA (26/11/2025) - 260 visitas
- 🚀 LinuxParty crece más de un 50 % en 2025: ¡Gracias a todos los que formáis parte de esta comunidad! (10/11/2025) - 259 visitas
Últimos comentarios
- Buscar y reemplazar en Vim (1)
- En Italia ha caido un meteorito de más de 45.000 millones de años (2)
- Los mejores juegos de GNU/Linux – Una larga lista (1)
- Cómo configurar DRBD para replicar el almacenamiento en dos servidores CentOS 7 y 8 (1)
- Aprender a programar en Basic con QB64, La versión QuickBASIC para Linux, MacOS y Windows es la opción que las escuelas deberían escoger (2)
- Por qué Linux no triunfa en el Escritorio. (1)
- Configuración del servidor DNS en Linux (3)
- Los 27 mejores IDEs para programación C/C++ o editores de código de Linux (1)
- Q4OS hace que Linux sea fácil para todos (1)
- Cómo configurar un servidor de correo con Postfix y Dovecot para diferentes necesidades (9)