IBM资助的PostgreSQL爆漏洞 Oracle旗下的Sun忙修补

安全 PostgreSQL
PostgreSQL是IBM资助的一个开源项目,最近由于索引问题爆出提权漏洞。本来人家也发补丁了,没啥大问题。但奇怪的是Oracle旗下的Sun作为竞争对手,也在第一时间推出了修补方式。

PostgreSQL是IBM资助的一个开源项目,最近由于索引问题爆出提权漏洞,作为Oracle旗下的Sun作为竞争对手,在第一时间推出了修补方式。

发布日期:2009-12-14

更新日期:2009-12-28

受影响系统:

PostgreSQL PostgreSQL 8.4.x

PostgreSQL PostgreSQL 8.3.x

PostgreSQL PostgreSQL 8.2.x

PostgreSQL PostgreSQL 8.1.x

PostgreSQL PostgreSQL 8.0.x

PostgreSQL PostgreSQL 7.4.x

不受影响系统:

PostgreSQL PostgreSQL 8.4.2

PostgreSQL PostgreSQL 8.3.9

PostgreSQL PostgreSQL 8.2.15

PostgreSQL PostgreSQL 8.1.19

PostgreSQL PostgreSQL 8.0.23

PostgreSQL PostgreSQL 7.4.27

描述:

BUGTRAQ  ID: 37333

CVE ID: CVE-2009-4136

PostgreSQL是一款高级对象-关系型数据库管理系统,支持扩展的SQL标准子集。

PostgreSQL在执行数据库超级用户的索引功能期间没有正确地管理session-local状态,这允许通过认证的远程攻击者通过带有特制索引功能的表格获得权限提升。

<*来源:josh@postgresql.org
 
  链接:http://secunia.com/advisories/37663
        http://sunsolve.sun.com/search/document.do?assetkey=1-66-274870-1
*>

建议:无

厂商补丁:

PostgreSQL
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.postgresql.org/about/news.1170

Sun
---
Sun已经为此发布了一个安全公告(Sun-Alert-6909139)以及相应补丁:
Sun- Alert-6909139:Security Vulnerabilities in PostgreSQL Shipped With Solaris May Allow Escalation of Privileges or Man-in-the-Middle on SSL Connections

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-66-274870-1

【编辑推荐】

  1. Oracle最佳替代者PostgreSQL数据库的整体安全性
  2. 解决USB移动介质的安全问题
  3. Oracle数据库内部安全威胁:严重性
  4. 防火墙功能分类及其局限性介绍分析
  5. Windows 7 SP1缘何会在正式版之前露面?
  6. 美韩作战计划泄漏 敏感部门USB使用需谨慎
  7. DDoS来袭Amazon圣诞节遭殃 DNS防护不可回避 
责任编辑:王文文 来源: 51CTO.com
相关推荐

2009-10-13 09:23:50

OracleSunJava

2023-08-02 09:59:51

2010-08-06 14:11:12

2010-01-10 11:41:09

jboss漏洞

2010-01-21 15:02:25

2009-03-26 08:30:11

2022-12-05 14:55:39

2010-08-10 09:20:37

IBM惠普Oracle

2021-09-26 10:24:42

Windows0 day漏洞

2022-05-24 10:28:48

勒索软件漏洞网络攻击

2010-01-24 00:33:06

2009-04-20 22:07:34

SUNOracleIBM

2013-12-13 10:36:51

2023-06-27 11:19:28

2009-03-24 17:01:38

戴尔IBMSun

2009-04-11 17:52:42

Nehalem服务器IBM

2021-10-15 11:33:11

苹果 iOS 漏洞

2009-07-21 09:16:56

漏洞windows MobHTC

2009-12-29 14:25:14

phpXSS漏洞

2009-10-12 18:02:01

OracleSunCMT
点赞
收藏

51CTO技术栈公众号