Debian postgresql-8.4 frissítése


2014. február 26. 10:24

CH azonosító

CH-10630

Angol cím

Debian update for postgresql-8.4

Felfedezés dátuma

2014.02.24.

Súlyosság

Alacsony

Érintett rendszerek

Debian
GNU/Linux

Érintett verziók

Debian GNU/Linux 6.0

Összefoglaló

A Debian kiadott egy frissítést a postgresql-8.4-hez.

Leírás

A frissítés javít néhány biztonsági rést, amelyeket kihasználva a rosszindulatú felhasználók megkerülhettek bizonyos biztonsági szabályokat, szolgáltatás megtagadást (DoS) okozhattak, valamint feltörheték a sérülékeny rendszert.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen az apt-get package manager segítségével.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 56943

SECUNIA 57054

CVE-2014-0060 - NVD CVE-2014-0060

CVE-2014-0061 - NVD CVE-2014-0061

CVE-2014-0062 - NVD CVE-2014-0062

CVE-2014-0063 - NVD CVE-2014-0063

CVE-2014-0064 - NVD CVE-2014-0064

CVE-2014-0065 - NVD CVE-2014-0065

CVE-2014-0066 - NVD CVE-2014-0066

CVE-2014-0067 - NVD CVE-2014-0067

Gyártói referencia: www.debian.org

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »