Sikkerhedsoplysninger / 2012 / Sikkerhedsoplysninger -- DSA-2431-1 libdbd-pg-perl

Debians sikkerhedsbulletin

DSA-2431-1 libdbd-pg-perl -- formatstrengssårbarheder

Rapporteret den:

11. mar 2012

Berørte pakker:

libdbd-pg-perl

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 661536.
I Mitres CVE-ordbog: CVE-2012-1151.

Yderligere oplysninger:

Niko Tyni opdagede to formatstrengssårbarheder i DBD::Pg, en Perl DBI-driver til databaseserveren PostgreSQL, der kunne udnyttes af en skrupelløs databaseserver.

I den stabile distribution (squeeze), er dette problem rettet i version 2.17.1-2+squeeze1.

I den ustabile distribution (sid), er dette problem rettet i version 2.19.0-1.

Vi anbefaler at du opgraderer dine libdbd-pg-perl-pakker.