pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 PostgreSQL多个漏洞
来源
secunia.com
软件名
PostgreSQL 7.x
PostgreSQL 8.x
描述
这可导致恶意扩大权限或导致恶意拒绝服务
1)Index函数在"VACUUM"和"ANALYZE"中作为超级用户执行，这可导致恶意扩大权限
2)"SET ROLE" and "SET SESSION AUTHORIZATION"在"SET ROLE"和"SET SESSION AUTHORIZATION"中被允许，这可导致恶意扩大权限
3)处理sql查询中正则表达式时的多个错误可导致无穷循环，消耗大量内存或崩溃后端，以致拒绝服务
4)DBLink模块中的错误在用来连接当前可信和ident认证时可获得超级用户权限
该漏洞在V 8.2, 8.1, 8.0, 7.4,和7.3中已经报告
解决方案
更新到V8.2.6, 8.1.11, 8.0.15, 7.4.19, or 7.3.21.
Source code:
http://www.postgresql.org/ftp/source/
Binaries:
http://www.postgresql.org/ftp/binary/
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
