مرکز امنیت سایبری کانادا (Canadian Centre for Cyber Security) هشدار جدیدی را در رابطه با آسیب‌پذیری‌های امنیتی در محصول psqlODBC منتشر کرده است. این آسیب‌پذیری‌ها تمامی نسخه‌های پیش از 18.00.0006 را تحت تأثیر قرار می‌دهند.
جزئیات آسیب‌پذیری‌ها:
- Large-object read overflows the application buffer: این آسیب‌پذیری در هنگام خواندن اشیاء بزرگ (Large-objects) باعث سرریز بافر در سطح اپلیکیشن می‌شود.
- ODBC escape parser stack buffer overflow: یک آسیب‌پذیری از نوع سرریز بافر در پشته (Stack Buffer Overflow) در بخش تجزیه‌گر (Parser) کدهای ODBC شناسایی شده است.
کارشناسان و مدیران سیستم توصیه می‌کنند که بلافاصله پس از انتشار به‌روزرسانی‌های امنیتی توسط توسعه‌دهندگان، اقدامات لازم را جهت وصله کردن (Patching) این درایور انجام دهند تا از سوءاستفاده احتمالی جلوگیری شود.
