Исходное описание
The DBLink module in PostgreSQL 8.2 before 8.2.6, 8.1 before 8.1.11, 8.0 before 8.0.15, 7.4 before 7.4.19, and 7.3 before 7.3.21, when local trust or ident authentication is used, allows remote attackers to gain privileges via unspecified vectors. NOTE: this issue exists because of an incomplete fix for CVE-2007-3278.
Затронутое ПО
- PostgreSQL ≥ 7.3.0 < 7.3.21= 8.2≥ 8.2.0 < 8.2.6≥ 8.1.0 < 8.1.11≥ 8.0.0 < 8.0.15≥ 7.4.0 < 7.4.19 Исправлено в: 7.3.21, 8.2.6, 8.1.11, 8.0.15 точное совпадение
Подробности
- Опубликовано
- 2008-01-10
- Последнее изменение
- 2024-08-08
- Вектор CVSS
AV:L/AC:L/Au:N/C:C/I:C/A:C
Ссылки
- cve.org/CVE-2007-6601
- nvd.nist.gov/vuln/detail/CVE-2007-6601
- www.mandriva.com/security/advisories?name=MDVSA-2008:004
- www.debian.org/security/2008/dsa-1460
- secunia.com/advisories/28445
- www.securityfocus.com/bid/27163
- issues.rpath.com/browse/RPL-1768
- www.redhat.com/support/errata/RHSA-2008-0038.html
- secunia.com/advisories/28454
- www.securityfocus.com/archive/1/485864/100/0/threaded
- secunia.com/advisories/28359
- www.postgresql.org/about/news.905
- lists.opensuse.org/opensuse-security-announce/2008-02/msg00000.html
- www.vupen.com/english/advisories/2008/0061
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Этот продукт использует данные NVD API, но не одобрен и не сертифицирован NVD. CVE® — зарегистрированный товарный знак The MITRE Corporation; записи CVE используются в соответствии с Условиями использования CVE Program.