PostgreSQL信息泄露漏洞(CVE-2014-8161)
PostgreSQL信息泄露漏洞(CVE-2014-8161)
发布日期:2015-02-05
更新日期:2015-02-16
受影响系统:
PostgreSQL PostgreSQL 9.4
PostgreSQL PostgreSQL 9.1
PostgreSQL PostgreSQL 8.4
描述:
BUGTRAQ ID: 72538
CVE(CAN) ID: CVE-2014-8161
PostgreSQL是一款高级对象-关系型数据库管理系统,支持扩展的SQL标准子集。
PostgreSQL 8.4, 9.1, 9.4版本存在信息泄露漏洞,经过身份验证的远程攻击者通过触发约束违反错误,利用此漏洞可获取敏感信息。
<*来源:Stephen Frost
链接:http://xforce.iss.net/xforce/xfdb/100781
*>
建议:
厂商补丁:
PostgreSQL
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.postgresql.org/about/news/1569/
------------------------------------华丽丽的分割线------------------------------------
CentOS 6.3环境下yum安装PostgreSQL 9.3
PostgreSQL缓存详述
Windows平台编译 PostgreSQL
Ubuntu下LAPP(Linux+Apache+PostgreSQL+PHP)环境的配置与安装
Ubuntu上的phppgAdmin安装及配置
CentOS平台下安装PostgreSQL9.3
PostgreSQL配置Streaming Replication集群
如何在CentOS 7/6.5/6.4 下安装PostgreSQL 9.3 与 phpPgAdmin
------------------------------------华丽丽的分割线------------------------------------
PostgreSQL 的详细介绍:请点这里
PostgreSQL 的下载地址:请点这里
本文永久更新链接地址:
评论暂时关闭