PostgreSQLの複数の脆弱性

説明

PostgreSQLでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用して、サービス拒否、不正なテーブルへのアクセス、グループの政治的制限を回避したり、特権を得ることができます。
以下は、脆弱性の完全なリストです

1. 不適切な値のチェックは、未知のベクトルを介して遠隔で利用することができます。
2. 整数オーバーフローは、未知のベクトルを介して遠隔で利用することができます。
3. バッファオーバーフローは、未知のベクトルを介してリモートから利用することができます。
4. 競合状態は、テーブルの操作を介してリモートから利用することができます。
5. 不適切な管理者オプションの適用は、コマンド操作によってリモートから利用することができます。
6. 手続き型言語バリデータに関連するベクトルは、関数操作を介して遠隔で利用することができる。

オリジナルアドバイザリー

• PostgreSQL bulletin

CVEリスト

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com