Boletines de Vulnerabilidades

int(6196)

Inyección SQL en SQLAlchemy
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	SQLAlchemy 0.7 y versiones anteriores.
Descripción
Se ha descubierto una vulnerabilidad de inyección SQL en SQLAlchemy hasta la versión 0.7.0. La vulnerabilidad reside en las entradas que utilizan los argumentos "limit" y "offset" de la sentencia "select()". Un atacante remoto podría realizar una inyección de código mediante la manipulación de secuencias SQL.
Solución
El fabricante ha publicado una actualización a la versión 0.7, que soluciona la vulnerabilidad reportada.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2012-0805
BID
Recursos adicionales
SQLAlchemy Changeset 7504:852b6a1a87e7 http://www.sqlalchemy.org/trac/changeset/852b6a1a87e7/