NCSC-2020-0398 [1.00] [M/M] Kwetsbaarheid verholpen in PostgreSQL

Posted on May 18, 2020 by ijskimo

Er is een kwetsbaarheid verholpen in de Windows Installer van PostgreSQL. De installer verwerkt de padbeschrijvingen van installatiebestanden verkeerd, waardoor een kwaadwillende met rechten om bestanden te plaatsen in een installatiedirectory, hiermee willekeurige code kan uitvoeren onder rechten van de installerende gebruiker.