Kaspersky Threats

Data de detecção

?

05/11/2017

Nível de gravidade

?

Alerta

Descrição

Múltiplas vulnerabilidades sérias foram encontradas no PostgreSQL. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança e obter informações confidenciais.

Abaixo está uma lista completa de vulnerabilidades:

Uma verificação incorreta dos privilégios do usuário em algumas funções de estimativa de seletividade pode ser explorada remotamente para contornar as restrições de segurança ou obter informações confidenciais;
Um problema com a imposição de uma conexão SSL / TLS feita pela variável de ambiente PGREQUIRESSL pode ser explorado remotamente, possivelmente para contornar restrições de segurança ou obter informações confidenciais;
Uma implementação inadequada das qualificações de acesso do pg_user_mappings pode ser explorada remotamente para obter informações confidenciais.

Detalhes técnicos

Vulnerabilidade (1) está relacionada ao fornecimento de informações de pg_static.

NB: Essas vulnerabilidades não têm nenhuma classificação CVSS pública, portanto, a classificação pode ser alterada no momento.

Produtos afetados

PostgreSQL 9.2.x antes de 9.2.21
PostgreSQL 9.3.x antes de 9.3.17
PostgreSQL 9.4.x antes de 9.4.12
PostgreSQL 9.5.x antes de 9.5.7
PostgreSQL 9.6.x antes de 9.6.3

Solução

Atualize para a versão mais recente
Baixar PostgreSQL

Comunicados originais

PostgreSQL Security Update Release

Impactos

?

OSI

[?]

SB

[?]

CVE-IDS

?

CVE-2017-7486
CVE-2017-7485
CVE-2017-7484

Link para o original

Descubra as estatísticas das vulnerabilidades que se espalham em sua região

Data de detecção ?	05/11/2017
Nível de gravidade ?	Alerta
Descrição	Múltiplas vulnerabilidades sérias foram encontradas no PostgreSQL. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança e obter informações confidenciais. Abaixo está uma lista completa de vulnerabilidades: Uma verificação incorreta dos privilégios do usuário em algumas funções de estimativa de seletividade pode ser explorada remotamente para contornar as restrições de segurança ou obter informações confidenciais; Um problema com a imposição de uma conexão SSL / TLS feita pela variável de ambiente PGREQUIRESSL pode ser explorado remotamente, possivelmente para contornar restrições de segurança ou obter informações confidenciais; Uma implementação inadequada das qualificações de acesso do pg_user_mappings pode ser explorada remotamente para obter informações confidenciais. Detalhes técnicos Vulnerabilidade (1) está relacionada ao fornecimento de informações de pg_static. NB: Essas vulnerabilidades não têm nenhuma classificação CVSS pública, portanto, a classificação pode ser alterada no momento.
Produtos afetados	PostgreSQL 9.2.x antes de 9.2.21 PostgreSQL 9.3.x antes de 9.3.17 PostgreSQL 9.4.x antes de 9.4.12 PostgreSQL 9.5.x antes de 9.5.7 PostgreSQL 9.6.x antes de 9.6.3
Solução	Atualize para a versão mais recente Baixar PostgreSQL
Comunicados originais	PostgreSQL Security Update Release
Impactos ?	OSI [?] SB [?]
CVE-IDS ?	CVE-2017-7486 CVE-2017-7485 CVE-2017-7484
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA11014Vulnerabilidades muito diversas no PostgreSQL

KLA11014
Vulnerabilidades muito diversas no PostgreSQL