CVE-2007-6601

Yüksək

Təsvir

PostgreSQL 8.2-nin 8.2.6 versiyasından əvvəlki, 8.1-in 8.1.11 versiyasından əvvəlki, 8.0-ın 8.0.15 versiyasından əvvəlki, 7.4-ün 7.4.19 versiyasından əvvəlki və 7.3-ün 7.3.21 versiyasından əvvəlki versiyalarında yer alan DBLink modulu, lokal trust və ya ident autentifikasiyasından istifadə edildikdə, uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə imtiyazların yüksəldilməsinə imkan verir. QEYD: bu problem CVE-2007-3278 üçün tətbiq edilm

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulPostgresql
Dərc9 yan 2008
İlk görülmə9 yan 2008

Necə düzəltmək olar

Yeniləyin
  • postgresql postgresql7.3.21, 7.4.19, 8.0.15, 8.1.11, 8.2.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
postgresql postgresql7.3.0 ≤ v < 7.3.21, 7.4.0 ≤ v < 7.4.19, 8.0.0 ≤ v < 8.0.15, 8.1.0 ≤ v < 8.1.11, 8.2.0 ≤ v < 8.2.6, 8.27.3.21, 7.4.19, 8.0.15, 8.1.11, 8.2.6
debian debian_linux3.1, 4.0—
fedoraproject fedora7, 8—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2007-6601 · Postgresql · Dark Radar