Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
PostgreSQL
(7.4, 7.4.30, 8.0, 8.0.26, 8.1, 8.1.22, 8.2, 8.2.18, 8.3, 8.3.12, 8.4, 8.4.5, 9.0, 9.0.1)
Описание
Реализации PL/perl и PL/Tcl в PostgreSQL не защищают должным образом процесс выполнения сценариев разными SQL-пользователями в рамках одной и той же сессии. Это позволяет удаленным пользователям, прошедшим аутентификацию, повысить свой уровень привилегий с помощью специально сформированного кода сценария в функции SECURITY DEFINER. Эксплуатация уязвимости была продемонстрирована на примере переопределения стандартных функций и операторов.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.postgresql.org/
http://www.postgresql.org/
Ссылки
