Vendor Status Note JVNCIAC-R-219

PostgreSQL に権限昇格の脆弱性

PostgreSQL の SECURITY DEFINER 関数には権限昇格の脆弱性があります。

影響を受けるシステム
　- バージョン 7.3.19 よりも前のバージョン 7.3.x
　- バージョン 7.4.17 よりも前のバージョン 7.4.x
　- バージョン 8.0.13 よりも前のバージョン 8.0.x
　- バージョン 8.1.9 よりも前のバージョン 8.1.x
　- バージョン 8.2.4 よりも前のバージョン 8.2.x

認証を受けた第三者が昇格した権限でデータベースを操作する可能性があります。

ベンダ	リンク	更新日
NPO法人 日本PostgreSQLユーザ会	リリース8.2.4
PostgreSQL	Security Update Releases
	Creating Secure Security Definer Functions (8.2.4)
サン・マイクロシステムズ	Sun Alert Notification 102894 Security Vulnerability in PostgreSQL SECURITY DEFINER Functions May Allow Escalation of Privileges

1. ISS X-Force Database: postgresql-searchpath-privilege-escalation(33842)
   PostgreSQL search_path privilege escalation