Раскрытие информации в Clustered JDBC

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Clustered JDBC версии до 1.3.1

Уязвимость позволяет удаленному
пользователю получить доступ к
потенциально важной информации других
пользователей. Удаленный пользователь
может получить данные, кешированные
целевым пользователем не зависимо от прав
доступа к базе данных.