Kaspersky Threats

Fecha de detección

?

03/31/2014

Nivel de gravedad

?

Alta

Descripción

Se han encontrado múltiples vulnerabilidades graves en PostgreSQL. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, acceder a tablas no autorizadas, eludir las restricciones de política grupal y obtener privilegios.
A continuación hay una lista completa de vulnerabilidades

Una verificación de valor incorrecta puede explotarse de forma remota a través de vectores desconocidos;
Los desbordamientos de enteros se pueden explotar de forma remota a través de vectores desconocidos;
Los desbordamientos del búfer se pueden explotar de forma remota a través de vectores desconocidos;
Una condición de carrera puede explotarse remotamente mediante manipulaciones de tabla;
La aplicación de la opción de administración incorrecta se puede explotar de forma remota a través de manipulaciones de comandos;
Los vectores relacionados con el validador de los lenguajes de procedimiento se pueden explotar de forma remota mediante la manipulación de funciones.

Productos afectados

PostgreSQL 9.3 versiones 9.3.2 y anteriores
PostgreSQL 9.2 versiones 9.2.6 y anteriores
PostgreSQL 9.1 versiones 9.1.11 y anteriores
PostgreSQL 9.0 versiones 9.0.15 y anteriores
PostgreSQL versiones 8.4.19 y anteriores

Solución

Actualización a la última versión
PostgreSQL

Notas informativas originales

PostgreSQL bulletin

Impactos

?

SB

[?]

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2014-0061
CVE-2014-0060
CVE-2014-0063
CVE-2014-0062
CVE-2014-0065
CVE-2014-0064
CVE-2014-0066

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	03/31/2014
Nivel de gravedad ?	Alta
Descripción	Se han encontrado múltiples vulnerabilidades graves en PostgreSQL. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, acceder a tablas no autorizadas, eludir las restricciones de política grupal y obtener privilegios. A continuación hay una lista completa de vulnerabilidades Una verificación de valor incorrecta puede explotarse de forma remota a través de vectores desconocidos; Los desbordamientos de enteros se pueden explotar de forma remota a través de vectores desconocidos; Los desbordamientos del búfer se pueden explotar de forma remota a través de vectores desconocidos; Una condición de carrera puede explotarse remotamente mediante manipulaciones de tabla; La aplicación de la opción de administración incorrecta se puede explotar de forma remota a través de manipulaciones de comandos; Los vectores relacionados con el validador de los lenguajes de procedimiento se pueden explotar de forma remota mediante la manipulación de funciones.
Productos afectados	PostgreSQL 9.3 versiones 9.3.2 y anteriores PostgreSQL 9.2 versiones 9.2.6 y anteriores PostgreSQL 9.1 versiones 9.1.11 y anteriores PostgreSQL 9.0 versiones 9.0.15 y anteriores PostgreSQL versiones 8.4.19 y anteriores
Solución	Actualización a la última versión PostgreSQL
Notas informativas originales	PostgreSQL bulletin
Impactos ?	SB [?] PE [?] DoS [?]
CVE-IDS ?	CVE-2014-0061 CVE-2014-0060 CVE-2014-0063 CVE-2014-0062 CVE-2014-0065 CVE-2014-0064 CVE-2014-0066
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10297Varias vulnerabilidades en PostgreSQL

KLA10297
Varias vulnerabilidades en PostgreSQL