Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
PostgreSQL
(7.3, 7.3.9, 7.4, 7.4.7, 8.0, 8.0.1)
Описание
PostgreSQL позволяет локальным пользователям обходить проверку прав доступа EXECUTE для функций, используя команду CREATE AGGREGATE.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.postgresql.org/
http://www.postgresql.org/
Ссылки
MLIST ([pgsql-hackers] 20050127 Permissions on aggregate component functions): http://archives.postgresql.org/pgsql-hackers/2005-01/msg00922.php
MANDRAKE (MDKSA-2005:040): http://www.mandrakesoft.com/security/advisories?name=MDKSA-2005:040
REDHAT (RHSA-2005:138): http://www.redhat.com/support/errata/RHSA-2005-138.html
BUGTRAQ (20050210 [USN-79-1] PostgreSQL vulnerabilities): http://marc.theaimsgroup.com/?l=bugtraq&m=110806034116082&w=2
XF (postgresql-security-bypass(19184)): http://xforce.iss.net/xforce/xfdb/19184
SUSE (SUSE-SA:2005:036): http://www.novell.com/linux/security/advisories/2005_36_sudo.html
BID (12417): http://www.securityfocus.com/bid/12417
MANDRAKE (MDKSA-2005:040): http://www.mandrakesoft.com/security/advisories?name=MDKSA-2005:040
REDHAT (RHSA-2005:138): http://www.redhat.com/support/errata/RHSA-2005-138.html
BUGTRAQ (20050210 [USN-79-1] PostgreSQL vulnerabilities): http://marc.theaimsgroup.com/?l=bugtraq&m=110806034116082&w=2
XF (postgresql-security-bypass(19184)): http://xforce.iss.net/xforce/xfdb/19184
SUSE (SUSE-SA:2005:036): http://www.novell.com/linux/security/advisories/2005_36_sudo.html
BID (12417): http://www.securityfocus.com/bid/12417
