DSA-516-1 postgresql -- переполнение буфера

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

libecpg3 (any) libpgperl (any) libpgsql2 (any) libpgtcl (any) odbc-postgresql (any) pgaccess (any) postgresql (any) postgresql-client (any) postgresql-contrib (any) postgresql-dev (any) postgresql-doc (any) python-pygresql (any)

Обнаружено переполнение буфера в драйвере ODBC объектно-реляционной
СУБД PostgreSQL, производной от POSTGRES. Ошибка может использоваться
для обвала вызывающего приложения. Так, скрипт PHP, использующий php4-odbc,
может использоваться для обвала web-сервера Apache. Другие части системы
postgresql не затронуты.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 7.2.1-2woody5.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 07.03.0200-3.
Мы рекомендуем вам обновить пакет postgresql и связанные с ним пакеты.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
libecpg3 - 7.2.1-2woody5
libpgperl - 7.2.1-2woody5
libpgsql2 - 7.2.1-2woody5
libpgtcl - 7.2.1-2woody5
odbc-postgresql - 7.2.1-2woody5
pgaccess - 7.2.1-2woody5
postgresql - 7.2.1-2woody5
postgresql-client - 7.2.1-2woody5
postgresql-contrib - 7.2.1-2woody5
postgresql-dev - 7.2.1-2woody5
python-pygresql - 7.2.1-2woody5
s390x:
libecpg3 - 7.2.1-2woody5
libpgperl - 7.2.1-2woody5
libpgsql2 - 7.2.1-2woody5
libpgtcl - 7.2.1-2woody5
odbc-postgresql - 7.2.1-2woody5
pgaccess - 7.2.1-2woody5
postgresql - 7.2.1-2woody5
postgresql-client - 7.2.1-2woody5
postgresql-contrib - 7.2.1-2woody5
postgresql-dev - 7.2.1-2woody5
python-pygresql - 7.2.1-2woody5
m68k:
libecpg3 - 7.2.1-2woody5
libpgperl - 7.2.1-2woody5
libpgsql2 - 7.2.1-2woody5
libpgtcl - 7.2.1-2woody5
odbc-postgresql - 7.2.1-2woody5
pgaccess - 7.2.1-2woody5
postgresql - 7.2.1-2woody5
postgresql-client - 7.2.1-2woody5
postgresql-contrib - 7.2.1-2woody5
postgresql-dev - 7.2.1-2woody5
python-pygresql - 7.2.1-2woody5
i686:
libecpg3 - 7.2.1-2woody5
libpgperl - 7.2.1-2woody5
libpgsql2 - 7.2.1-2woody5
libpgtcl - 7.2.1-2woody5
odbc-postgresql - 7.2.1-2woody5
pgaccess - 7.2.1-2woody5
postgresql - 7.2.1-2woody5
postgresql-client - 7.2.1-2woody5
postgresql-contrib - 7.2.1-2woody5
postgresql-dev - 7.2.1-2woody5
python-pygresql - 7.2.1-2woody5
hppa:
libecpg3 - 7.2.1-2woody5
libpgperl - 7.2.1-2woody5
libpgsql2 - 7.2.1-2woody5
libpgtcl - 7.2.1-2woody5
odbc-postgresql - 7.2.1-2woody5
pgaccess - 7.2.1-2woody5
postgresql - 7.2.1-2woody5
postgresql-client - 7.2.1-2woody5
postgresql-contrib - 7.2.1-2woody5
postgresql-dev - 7.2.1-2woody5
python-pygresql - 7.2.1-2woody5
sparc:
libecpg3 - 7.2.1-2woody5
libpgperl - 7.2.1-2woody5
libpgsql2 - 7.2.1-2woody5
libpgtcl - 7.2.1-2woody5
odbc-postgresql - 7.2.1-2woody5
pgaccess - 7.2.1-2woody5
postgresql - 7.2.1-2woody5
postgresql-client - 7.2.1-2woody5
postgresql-contrib - 7.2.1-2woody5
postgresql-dev - 7.2.1-2woody5
python-pygresql - 7.2.1-2woody5
alpha:
libecpg3 - 7.2.1-2woody5
libpgperl - 7.2.1-2woody5
libpgsql2 - 7.2.1-2woody5
libpgtcl - 7.2.1-2woody5
odbc-postgresql - 7.2.1-2woody5
pgaccess - 7.2.1-2woody5
postgresql - 7.2.1-2woody5
postgresql-client - 7.2.1-2woody5
postgresql-contrib - 7.2.1-2woody5
postgresql-dev - 7.2.1-2woody5
python-pygresql - 7.2.1-2woody5
ia64:
libecpg3 - 7.2.1-2woody5
libpgperl - 7.2.1-2woody5
libpgsql2 - 7.2.1-2woody5
libpgtcl - 7.2.1-2woody5
odbc-postgresql - 7.2.1-2woody5
pgaccess - 7.2.1-2woody5
postgresql - 7.2.1-2woody5
postgresql-client - 7.2.1-2woody5
postgresql-contrib - 7.2.1-2woody5
postgresql-dev - 7.2.1-2woody5
python-pygresql - 7.2.1-2woody5
mips:
libecpg3 - 7.2.1-2woody5
libpgperl - 7.2.1-2woody5
libpgsql2 - 7.2.1-2woody5
libpgtcl - 7.2.1-2woody5
odbc-postgresql - 7.2.1-2woody5
pgaccess - 7.2.1-2woody5
postgresql - 7.2.1-2woody5
postgresql-client - 7.2.1-2woody5
postgresql-contrib - 7.2.1-2woody5
postgresql-dev - 7.2.1-2woody5
python-pygresql - 7.2.1-2woody5
noarch:
postgresql-doc - 7.2.1-2woody5
mipsel:
libecpg3 - 7.2.1-2woody5
libpgperl - 7.2.1-2woody5
libpgsql2 - 7.2.1-2woody5
libpgtcl - 7.2.1-2woody5
odbc-postgresql - 7.2.1-2woody5
pgaccess - 7.2.1-2woody5
postgresql - 7.2.1-2woody5
postgresql-client - 7.2.1-2woody5
postgresql-contrib - 7.2.1-2woody5
postgresql-dev - 7.2.1-2woody5
python-pygresql - 7.2.1-2woody5
arm:
libecpg3 - 7.2.1-2woody5
libpgperl - 7.2.1-2woody5
libpgsql2 - 7.2.1-2woody5
libpgtcl - 7.2.1-2woody5
odbc-postgresql - 7.2.1-2woody5
pgaccess - 7.2.1-2woody5
postgresql - 7.2.1-2woody5
postgresql-client - 7.2.1-2woody5
postgresql-contrib - 7.2.1-2woody5
postgresql-dev - 7.2.1-2woody5
python-pygresql - 7.2.1-2woody5

http://www.debian.org/security/dsa-516/

Источник: CVE
Наименование: CVE-2004-0547
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0547