PostgreSQL安全限制绕过漏洞(CVE-2015-0244)
PostgreSQL安全限制绕过漏洞(CVE-2015-0244)
发布日期:2015-02-05
更新日期:2015-02-20
受影响系统:
PostgreSQL PostgreSQL 9.4
PostgreSQL PostgreSQL 9.1
PostgreSQL PostgreSQL 8.4
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 72543
CVE(CAN) ID: CVE-2015-0244
PostgreSQL是一款高级对象-关系型数据库管理系统,支持扩展的SQL标准子集。
PostgreSQL 8.4, 9.1, 9.4版本在扩展协议消息读取中存在错误,经过身份验证的远程用户通过构造的请求,利用此漏洞可绕过访问限制。
<*来源:Emil Lenngren
链接:http://xforce.iss.net/xforce/xfdb/100780
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
PostgreSQL
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.postgresql.org/docs/9.4/static/release-9-4-1.html
------------------------------------华丽丽的分割线------------------------------------
CentOS 6.3环境下yum安装PostgreSQL 9.3
PostgreSQL缓存详述
Windows平台编译 PostgreSQL
Ubuntu下LAPP(Linux+Apache+PostgreSQL+PHP)环境的配置与安装
Ubuntu上的phppgAdmin安装及配置
CentOS平台下安装PostgreSQL9.3
PostgreSQL配置Streaming Replication集群
如何在CentOS 7/6.5/6.4 下安装PostgreSQL 9.3 与 phpPgAdmin
------------------------------------华丽丽的分割线------------------------------------
PostgreSQL 的详细介绍:请点这里
PostgreSQL 的下载地址:请点这里
本文永久更新链接地址:
评论暂时关闭