Выполнение произвольного кода в EnterpriseDB Advanced Server

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

Уязвимость существует из-за использования неинициализированных указателей в отладочных функциях (например, функция "pldbg_get_stack()") перед вызовом функции "pldbg_create_listener()". Злоумышленник может вызвать отказ в обслуживании сервера или выполнить произвольный код с помощью определенных запросов (например, "select pldbg_abort_target()").

URL производителя: www.enterprisedb.com/products/index.do

Решение: Установите исправление с сайта производителя.