Kaspersky Threats

検出日

?

03/31/2014

危険度

?

重要

説明

PostgreSQLでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用して、サービス拒否、不正なテーブルへのアクセス、グループの政治的制限を回避したり、特権を得ることができます。
以下は、脆弱性の完全なリストです

不適切な値のチェックは、未知のベクトルを介して遠隔で利用することができます。
整数オーバーフローは、未知のベクトルを介して遠隔で利用することができます。
バッファオーバーフローは、未知のベクトルを介してリモートから利用することができます。
競合状態は、テーブルの操作を介してリモートから利用することができます。
不適切な管理者オプションの適用は、コマンド操作によってリモートから利用することができます。
手続き型言語バリデータに関連するベクトルは、関数操作を介して遠隔で利用することができる。

影響を受ける製品

PostgreSQL 9.3バージョン9.3.2およびそれ以前
PostgreSQL 9.2のバージョン9.2.6以前
PostgreSQL 9.1バージョン9.1.11以前
PostgreSQL 9.0バージョン9.0.15以前
PostgreSQLバージョン8.4.19以前

解決法

最新バージョンへのアップデート
PostgreSQL

オリジナル勧告

PostgreSQL bulletin

影響

?

SB

[?]

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2014-0061
CVE-2014-0060
CVE-2014-0063
CVE-2014-0062
CVE-2014-0065
CVE-2014-0064
CVE-2014-0066

オリジナルへのリンク

お住まいの地域に広がる脆弱性の統計をご覧ください

検出日 ?	03/31/2014
危険度 ?	重要
説明	PostgreSQLでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用して、サービス拒否、不正なテーブルへのアクセス、グループの政治的制限を回避したり、特権を得ることができます。以下は、脆弱性の完全なリストです不適切な値のチェックは、未知のベクトルを介して遠隔で利用することができます。整数オーバーフローは、未知のベクトルを介して遠隔で利用することができます。バッファオーバーフローは、未知のベクトルを介してリモートから利用することができます。競合状態は、テーブルの操作を介してリモートから利用することができます。不適切な管理者オプションの適用は、コマンド操作によってリモートから利用することができます。手続き型言語バリデータに関連するベクトルは、関数操作を介して遠隔で利用することができる。
影響を受ける製品	PostgreSQL 9.3バージョン9.3.2およびそれ以前 PostgreSQL 9.2のバージョン9.2.6以前 PostgreSQL 9.1バージョン9.1.11以前 PostgreSQL 9.0バージョン9.0.15以前 PostgreSQLバージョン8.4.19以前
解決法	最新バージョンへのアップデート PostgreSQL
オリジナル勧告	PostgreSQL bulletin
影響 ?	SB [?] PE [?] DoS [?]
CVE-IDS ?	CVE-2014-0061 CVE-2014-0060 CVE-2014-0063 CVE-2014-0062 CVE-2014-0065 CVE-2014-0064 CVE-2014-0066
	オリジナルへのリンク
	お住まいの地域に広がる脆弱性の統計をご覧ください

KLA10297PostgreSQLの複数の脆弱性

KLA10297
PostgreSQLの複数の脆弱性