Информация по безопасности / 2015 / Информация о безопасности -- DSA-3155-1 postgresql-9.1

Рекомендация Debian по безопасности

DSA-3155-1 postgresql-9.1 -- обновление безопасности

Дата сообщения:

06.02.2015

Затронутые пакеты:

postgresql-9.1

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2014-8161, CVE-2015-0241, CVE-2015-0243, CVE-2015-0244.

Более подробная информация:

В PostgreSQL-9.1, системе баз данных SQL, были обнаружены несколько уязвимостей.

• CVE-2014-8161: Утечка информации

  Пользователь с ограниченным допуском к таблице может получить доступ к информации в столбцах без прав SELECT через сообщения сервера об ошибках.

• CVE-2015-0241: Чтение/запись за пределами массива

  Функция to_char() может осуществлять чтение/запись за пределами буфера. Это может приводить к аварийному завершению работы сервера при обработке форматирующего шаблона.

• CVE-2015-0243: Переполнение буфера в contrib/pgcrypto

  Модуль pgcrypto содержит переполнение буфера, которое может приводить к аварийному завершению работы сервера.

• CVE-2015-0244: Инъекция команд SQL

  Эмиль Ленгрен сообщил о том, что злоумышленник может ввести команды SQL в момент, когда теряется синхронизация клиента и сервера.

В стабильном выпуске (wheezy) эти проблемы были исправлены в версии 9.1.15-0+deb7u1.

В готовящемся стабильном выпуске (jessie) эти проблемы были исправлены в версии 9.1.14-0+deb8u1.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 9.1.15-0+deb8u1.

Рекомендуется обновить пакеты postgresql-9.1.