Vendor Status Note JVNCIAC-S-108

PostgreSQL に複数の脆弱性

PostgreSQL には、複数の脆弱性があります。

影響を受けるシステム
　- PostgreSQL 8.2.5 およびそれ以前
　- PostgreSQL 8.1.10 およびそれ以前
　- PostgreSQL 8.0.14 およびそれ以前
　- PostgreSQL 7.4.18 およびそれ以前
　- PostgreSQL 7.3.20 およびそれ以前

遠隔の第三者が細工したクエリを処理させることで、権限を昇格したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

ベンダ	リンク	更新日
PostgreSQL	PostgreSQL: News 2008-01-07 Cumulative Security Update Release
Red Hat	Red Hat Security Advisory RHSA-2008:0038 Moderate: postgresql security update
	Red Hat Security Advisory RHSA-2008:0039 Moderate: postgresql security update
サンマイクロシステムズ	Sun Alert Notification 103197 Multiple Security Vulnerabilities in PostgreSQL Shipped with Solaris 10 May Allow Elevation of Privileges or Denial of Service (DoS)

1. ISS X-Force Database: postgresql-dblink-sql-injection(35142)
   PostgreSQL Database Link library (dblink) SQL injection
2. ISS X-Force Database: postgresql-indexfunctions-priv-escalation(39496)
   PostgreSQL index functions privilege escalation
3. ISS X-Force Database: postgresql-regular-expression-dos(39497)
   PostgreSQL regular expressions denial of service
4. ISS X-Force Database: postgresql-complex-expression-dos(39498)
   PostgreSQL complex regular expressions denial of service
5. ISS X-Force Database: postgresql-backref-dos(39499)
   PostgreSQL out-of-range backref numbers denial of service
6. ISS X-Force Database: postgresql-dblink-privilege-escalation(39500)
   PostgreSQL DBLink functions privilege escalation