漏洞信息详情

PostgreSQL‘make check’命令权限许可和访问控制漏洞

• CNNVD编号：CNNVD-201403-587
• 危害等级： 中危
  
• CVE编号： CVE-2014-0067
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2014-03-31
• 威胁类型： 本地
• 更新时间： 2014-04-01
• 厂        商： postgresql
• 漏洞来源：

漏洞简介

PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。

PostgreSQL 9.3.3及之前版本中的测试套件中的‘make check’命令存在安全漏洞。当创建数据库集群时，本地攻击者可通过访问此集群利用该漏洞获取特权。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.postgresql.org/about/news/1506/

参考网址

来源: www.postgresql.org

链接:http://www.postgresql.org/about/news/1506/

来源: DEBIAN

名称: DSA-2865

链接:http://www.debian.org/security/2014/dsa-2865

来源: DEBIAN

名称: DSA-2864

链接:http://www.debian.org/security/2014/dsa-2864

来源: wiki.postgresql.org

链接:http://wiki.postgresql.org/wiki/20140220securityrelease

来源:SECUNIA

名称:56943

链接:http://secunia.com/advisories/56943

来源:SECUNIA

名称:57122

链接:http://secunia.com/advisories/57122

来源:SECUNIA

名称:57322

链接:http://secunia.com/advisories/57322

来源:SECUNIA

名称:57416

链接:http://secunia.com/advisories/57416

受影响实体

• Postgresql Postgresql:9.3.2  
• Postgresql Postgresql:9.3  
• Postgresql Postgresql:9.3.1  
• Postgresql Postgresql:9.2.6  
• Postgresql Postgresql:9.2.5  

补丁

• postgresql-9.3.4
• postgresql-9.3.4