セキュリティ情報 / 2012 / セキュリティ情報 -- DSA-2431-1 libdbd-pg-perl

Debian セキュリティ勧告

DSA-2431-1 libdbd-pg-perl -- フォーマット文字列バグ

報告日時:

2012-03-11

影響を受けるパッケージ:

libdbd-pg-perl

危険性:

あり

参考セキュリティデータベース:

Debian バグ追跡システム: バグ 661536.
Mitre の CVE 辞書: CVE-2012-1151.

詳細:

Niko Tyni さんにより、Perl の PostgreSQL データベースサーバ向け DBI ドライバ DBD::Pg に 2 つのフォーマット文字列バグが発見されました。こ の欠陥は悪意を持ったデータベースサーバから攻撃可能です。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバー ジョン 2.17.1-2+squeeze1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバー ジョン 2.19.0-1 で修正されています。

直ぐに libdbd-pg-perl パッケージをアップグレードすることを勧めます。

Niko Tyni discovered two format string vulnerabilities in DBD::Pg, a Perl DBI driver for the PostgreSQL database server, which can be exploited by a rogue database server.

For the stable distribution (squeeze), this problem has been fixed in version 2.17.1-2+squeeze1.

For the unstable distribution (sid), this problem has been fixed in version 2.19.0-1.

We recommend that you upgrade your libdbd-pg-perl packages.