Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:H/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
PostgreSQL
(7.3, 7.3.14, 7.4, 7.4.12, 8.0, 8.0.7)
Описание
PostgreSQL при компиляции с поддержкой Asserts позволяет локальным пользователям вызывать отказ в обслуживании (аварийное завершение работы сервера), используя специально сформированную команду SET SESSION AUTHORIZATION.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.postgresql.org/
http://www.postgresql.org/
Ссылки
http://www.postgresql.org/docs/8.1/static/release.html#RELEASE-8-1-3
OPENPKG (OpenPKG-SA-2006.004): http://www.openpkg.org/security/OpenPKG-SA-2006.004-postgresql.html
FRSIRT (ADV-2006-0605): http://www.frsirt.com/english/advisories/2006/0605
TRUSTIX (2006-0008): http://www.trustix.org/errata/2006/0008
UBUNTU (USN-258-1): http://www.ubuntu.com/usn/usn-258-1
BID (16650): http://www.securityfocus.com/bid/16650
SECTRACK (1015636): http://www.securityfocus.com/archive/1/archive/1/425037/100/0/threaded
XF (postgresql-setsessionauth-dos(24719)): http://xforce.iss.net/xforce/xfdb/24719
OPENPKG (OpenPKG-SA-2006.004): http://www.openpkg.org/security/OpenPKG-SA-2006.004-postgresql.html
FRSIRT (ADV-2006-0605): http://www.frsirt.com/english/advisories/2006/0605
TRUSTIX (2006-0008): http://www.trustix.org/errata/2006/0008
UBUNTU (USN-258-1): http://www.ubuntu.com/usn/usn-258-1
BID (16650): http://www.securityfocus.com/bid/16650
SECTRACK (1015636): http://www.securityfocus.com/archive/1/archive/1/425037/100/0/threaded
XF (postgresql-setsessionauth-dos(24719)): http://xforce.iss.net/xforce/xfdb/24719
