PostgreSQL szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

PostgreSQL 8.x, 9.x

Összefoglaló

A PostgreSQL egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az “enum_recv()” függvény (backend/utils/adt/enum.c) egy bemeneti adat ellenőrzési hibája okozza, amit kihasználva össze lehet omlasztani a szervert speciálisan összeállított SQL lekérdezések segítségével.

A sérülékenységet a 64 bites 9.2.2-1 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 51923
CVE-2013-0255 - NVD CVE-2013-0255