BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

KLA10297
PostgreSQL'de birden fazla güvenlik açığı
Yüklendi : 07/05/2018
Bulunma tarihi
?
03/31/2014
Şiddet
?
Yüksek
Açıklama

PostgreSQL'de birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanarak hizmet reddine, yetkisiz tablo erişimlerine, grup politika kısıtlamalarını atlayıp ayrıcalık elde etmelerine neden olabilir.
Aşağıda güvenlik açıklarının tam listesi

  1. Uygunsuz bir değer kontrolü, bilinmeyen vektörlerle uzaktan kullanılabilir.
  2. Tamsayı taşmaları, bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir.
  3. Tampon taşmaları, bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir.
  4. Bir yarış durumu masa manipülasyonları ile uzaktan kullanılabilir;
  5. Uygunsuz Yönetici seçeneği zorlaması, komut manipülasyonları aracılığıyla uzaktan kullanılabilir.
  6. Prosedürel diller doğrulayıcı ile ilgili vektörler, fonksiyon manipülasyonu yoluyla uzaktan kullanılabilir.
Etkilenmiş ürünler

PostgreSQL 9.3 sürüm 9.3.2 ve öncesi
PostgreSQL 9.2 sürüm 9.2.6 ve öncesi
PostgreSQL 9.1 sürüm 9.1.11 ve öncesi
PostgreSQL 9.0 sürümleri 9.0.15 ve daha eski sürümler
PostgreSQL sürümleri 8.4.19 ve öncesi

Çözüm

En son sürüme güncelle
PostgreSQL

Orijinal öneriler

PostgreSQL bulletin

Etkiler
?
SB 
[?]

PE 
[?]

DoS 
[?]
Alakalı ürünler
PostgreSQL
CVE-IDS
?

CVE-2014-0061
CVE-2014-0060
CVE-2014-0063
CVE-2014-0062
CVE-2014-0065
CVE-2014-0064
CVE-2014-0066


Orijinaline link