2007年3月31日にPostgreSQLの脆弱性情報が公開されました。
対応が必要か検討してください。
------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ PostgreSQL 7.2.1 以前には複数のバッファオーバーフローの問題が存在します。 PostgreSQL 7.2.1 以前に実装されている date パーサ、SET TIME ZONE 構文の解釈部、TZ 環境変数の解釈部、および repeat() 関数には付与される引数の値の取り扱いに問題が存在します。 この問題を利用して、ローカルの攻撃者は、date パーサ、SET TIME ZONE 構文の解釈部、TZ 環境変数の解釈部に不適切な値を付与することにより、バッファオーバーフローを発生させ PostgreSQL の権限で任意のコードが実行出来る可能性が存在します。 同様に repeat() 関数の第 2 引数に非常に大きな値を指定して select 文を実行した場合にヒープ領域でオーバーフローが発生する問題が存在します。 結果として、ローカルの攻撃者は PostgreSQL の権限で任意のコードを実行することが可能です。
製品：PostgreSQL
企業：PostgreSQL.org
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2002-000192
https://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000192.html
CVE CVE-2002-0972
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-0972
NVD CVE-2002-0972
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2002-0972
BID 6613
http://www.securityfocus.com/bid/6613
BID 6612
http://www.securityfocus.com/bid/6612
BID 6611
http://www.securityfocus.com/bid/6611
BID 5528
http://www.securityfocus.com/bid/5528
BID 5527
http://www.securityfocus.com/bid/5527
登録日
2007/03/31 15:00:00
最終更新日
2007/03/31 15:00:00
もっと見る >>