KLA10761
Varias vulnerabilidades en PostgreSQL

Actualizado: 07/05/2018

Fecha de detección ?	02/17/2016
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades graves en PostgreSQL. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio o obtener privilegios. A continuación hay una lista completa de vulnerabilidades Una vulnerabilidad desconocida puede explotarse remotamente a través de una expresión regular especialmente diseñada para causar la denegación de servicio; Las restricciones de acceso incorrectas se pueden explotar para obtener privilegios. Detalles técnicos La explotación de la vulnerabilidad (1) conduce al bucle infinito o al desbordamiento del búfer y puede activarse a través de un gran rango de caracteres Unicode en la expresión regular. La vulnerabilidad (2) está relacionada con la falta de restricciones de acceso a servicios de configuración personalizados no especificados para PLJava.
Productos afectados	Versiones PostgreSQL anteriores a 9.1.20 Versiones de PostgreSQL 9.2 anteriores a la 9.2.15 Versiones de PostgreSQL 9.3 anteriores a 9.3.11 Versiones PostgreSQL 9.4 anteriores a 9.4.6 Versiones de PostgreSQL 9.5 anteriores a 9.5.1
Solución	Actualiza a la última versión Obtener PostgreSQL
Impactos ?	PE [?] DoS [?]
CVE-IDS ?	CVE-2016-0766 CVE-2016-0773
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10761Varias vulnerabilidades en PostgreSQL