- 修正 sqlalchemy0.5 後向及前向相容套件以修正具有限制的安全性問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Python 的 SQL 工具組與物件關係映射器 SQLAlchemy，並未清理傳遞至 select() 之 limit/offset 關鍵字的輸入，以及傳遞至 select.limit()/offset() 的值。這允許攻擊者使用未實作其自身篩選的 SQLAlchemy 針對應用程式執行 SQL 插入攻擊。

SQLAlchemy 是一種物件關係映射器 (ORM)，可提供存取 SQL 資料庫的彈性化高階介面。

據發現，SQLAlchemy 並未清理 SQL Select 陳述式中 limit 及 offset 關鍵字的值。如果使用 SQLAlchemy 的應用程式接受了這些關鍵字的值，但未在向 SQLAlchemy 傳遞這些值之前先加以篩選或清理，則可讓攻擊者對應用程式發動 SQL 插入攻擊。(CVE-2012-0805)

建議所有 python-sqlalchemy 使用者皆升級至此更新版套件，其中包含可修正這個問題的修補程式。必須重新啟動所有使用 SQLAlchemy 的執行應用程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 python-sqlalchemy 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SQLAlchemy 是一種物件關係映射器 (ORM)，可提供存取 SQL 資料庫的彈性化高階介面。

據發現，SQLAlchemy 並未清理 SQL Select 陳述式中 limit 及 offset 關鍵字的值。如果使用 SQLAlchemy 的應用程式接受了這些關鍵字的值，但未在向 SQLAlchemy 傳遞這些值之前先加以篩選或清理，則可讓攻擊者對應用程式發動 SQL 插入攻擊。(CVE-2012-0805)

建議所有 python-sqlalchemy 使用者皆升級至此更新版套件，其中包含可修正這個問題的修補程式。必須重新啟動所有使用 SQLAlchemy 的執行應用程式，此更新才會生效。

據發現，SQLAlchemy 並未清理 SQL Select 陳述式中 limit 及 offset 關鍵字的值。如果使用 SQLAlchemy 的應用程式接受了這些關鍵字的值，但未在向 SQLAlchemy 傳遞這些值之前先加以篩選或清理，則可讓攻擊者對應用程式發動 SQL 插入攻擊 (CVE-2012-0805)。

已修補更新版套件，以更正此問題。

來自 Red Hat 安全性公告 2012:0369：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 python-sqlalchemy 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SQLAlchemy 是一種物件關係映射器 (ORM)，可提供存取 SQL 資料庫的彈性化高階介面。

據發現，SQLAlchemy 並未清理 SQL Select 陳述式中 limit 及 offset 關鍵字的值。如果使用 SQLAlchemy 的應用程式接受了這些關鍵字的值，但未在向 SQLAlchemy 傳遞這些值之前先加以篩選或清理，則可讓攻擊者對應用程式發動 SQL 插入攻擊。(CVE-2012-0805)

建議所有 python-sqlalchemy 使用者皆升級至此更新版套件，其中包含可修正這個問題的修補程式。必須重新啟動所有使用 SQLAlchemy 的執行應用程式，此更新才會生效。

遠端主機受到 GLSA-201209-16 中所述的弱點影響(SQLAlchemy：SQL 插入)

    SQLAlchemy 未正確清理從「limit」和「offset」關鍵字傳遞至
      select() 函式的輸入就將其用在了 SQL 查詢中。
  影響：

    遠端攻擊者可惡意利用此弱點執行任意 SQL 陳述式。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58542	Fedora 16 : python-sqlalchemy0.5-0.5.8-9.fc16 (2012-3412)	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	high
58728	Debian DSA-2449-1：sqlalchemy - 遺漏輸入清理	Nessus	Debian Local Security Checks	2012/4/13	2021/1/11	high
61278	Scientific Linux 安全性更新：SL6.x 上的 python-sqlalchemy	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
58276	CentOS 6 : python-sqlalchemy (CESA-2012:0369)	Nessus	CentOS Local Security Checks	2012/3/8	2021/1/4	high
58543	Fedora 15 : python-sqlalchemy0.5-0.5.8-9.fc15 (2012-3414)	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	high
61949	Mandriva Linux 安全性公告：python-sqlalchemy (MDVSA-2012:059)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
68492	Oracle Linux 6：python-sqlalchemy (ELSA-2012-0369)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
62345	GLSA-201209-16 : SQLAlchemy：SQL 插入	Nessus	Gentoo Local Security Checks	2012/9/27	2021/1/6	high
58284	RHEL 6：python-sqlalchemy (RHSA-2012:0369)	Nessus	Red Hat Local Security Checks	2012/3/8	2021/1/14	high
58687	Fedora 17 : python-sqlalchemy0.5-0.5.8-9.fc17 (2012-3373)	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high