Kaspersky Threats

Date de la détection

?

05/11/2017

Sévérité

?

Avertissement

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans PostgreSQL. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité et obtenir des informations sensibles.

Voici une liste complète des vulnérabilités:

Une vérification incorrecte des privilèges de l'utilisateur dans certaines fonctions d'estimation de la sélectivité peut être exploitée à distance, peut-être pour contourner les restrictions de sécurité ou obtenir des informations sensibles;
Un problème avec l'application d'une connexion SSL / TLS qui est effectuée par la variable d'environnement PGREQUIRESSL peut être exploité à distance pour éventuellement contourner les restrictions de sécurité ou obtenir des informations sensibles;
Une implémentation incorrecte des qualifications d'accès pg_user_mappings peut être exploitée à distance pour obtenir des informations sensibles.

Détails techniques

La vulnérabilité (1) est liée à la fourniture d'informations à partir de pg_static.

NB: Ces vulnérabilités ne possèdent pas d'évaluation CVSS publique, de sorte que la note peut être modifiée au fil du temps.

Produits concernés

PostgreSQL 9.2.x avant 9.2.21
PostgreSQL 9.3.x avant le 9.3.17
PostgreSQL 9.4.x avant le 9.4.12
PostgreSQL 9.5.x avant 9.5.7
PostgreSQL 9.6.x avant 9.6.3

Solution

Mettre à jour à la dernière version
Télécharger PostgreSQL

Fiches de renseignement originales

PostgreSQL Security Update Release

Impacts

?

OSI

[?]

SB

[?]

CVE-IDS

?

CVE-2017-7486
CVE-2017-7485
CVE-2017-7484

Lien vers l'original

Découvrez les statistiques de la propagation des vulnérabilités dans votre région

Date de la détection ?	05/11/2017
Sévérité ?	Avertissement
Description	Plusieurs vulnérabilités sérieuses ont été trouvées dans PostgreSQL. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité et obtenir des informations sensibles. Voici une liste complète des vulnérabilités: Une vérification incorrecte des privilèges de l'utilisateur dans certaines fonctions d'estimation de la sélectivité peut être exploitée à distance, peut-être pour contourner les restrictions de sécurité ou obtenir des informations sensibles; Un problème avec l'application d'une connexion SSL / TLS qui est effectuée par la variable d'environnement PGREQUIRESSL peut être exploité à distance pour éventuellement contourner les restrictions de sécurité ou obtenir des informations sensibles; Une implémentation incorrecte des qualifications d'accès pg_user_mappings peut être exploitée à distance pour obtenir des informations sensibles. Détails techniques La vulnérabilité (1) est liée à la fourniture d'informations à partir de pg_static. NB: Ces vulnérabilités ne possèdent pas d'évaluation CVSS publique, de sorte que la note peut être modifiée au fil du temps.
Produits concernés	PostgreSQL 9.2.x avant 9.2.21 PostgreSQL 9.3.x avant le 9.3.17 PostgreSQL 9.4.x avant le 9.4.12 PostgreSQL 9.5.x avant 9.5.7 PostgreSQL 9.6.x avant 9.6.3
Solution	Mettre à jour à la dernière version Télécharger PostgreSQL
Fiches de renseignement originales	PostgreSQL Security Update Release
Impacts ?	OSI [?] SB [?]
CVE-IDS ?	CVE-2017-7486 CVE-2017-7485 CVE-2017-7484
	Lien vers l'original
	Découvrez les statistiques de la propagation des vulnérabilités dans votre région

KLA11014Vulnérabilités multiples dans PostgreSQL

KLA11014
Vulnérabilités multiples dans PostgreSQL