CERT-FI haavoittuvuustiedote 054/2002

21.8.2002

Haavoittuvuus PostgreSQL-ohjelmistossa

Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

PostgreSQL on tietokantaohjelmisto, joka tukee melkein kaikkia SQL-rakenteen mukaisia toimintoja. PostgreSQL-ohjelmisto on laajasti käytössä eri tietojärjestelmissä. Haavoittuvuus liittyy puskurinylivuoto-ongelmaan, jota hyväksikäyttämällä hyökkääjän voi olla mahdoll'ista suorittaa kohdetietojärjestelmässä omia komentojaan.

HAAVOITTUVAT OHJELMISTOT:

PostgreSQL -ohjelmistoversiot 6.3.2, 6.5.3, 7.1, 7.1.1, 7.1.2 ja 7.2

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva PostgreSQL -ohjelmisto versioon 7.2.1, jossa edellä mainittu haavoittuvuus on korjattu.

LISÄTIETOA:

http://online.securityfocus.com/bid/5497

http://www.us.postgresql.org/index.html

PÄIVITYSHISTORIA:

21.08.2002: Julkaistu

Sivua päivitetty 21.08.2007

Tulostusversio