CVE-2015-0241
Təsvir
PostgreSQL-in 9.0.19-dan əvvəlki, 9.1.15-dən əvvəlki 9.1.x, 9.2.10-dan əvvəlki 9.2.x, 9.3.6-dan əvvəlki 9.3.x və 9.4.1-dən əvvəlki 9.4.x versiyalarındakı to_char funksiyası uzaqdan autentifikasiya olunmuş istifadəçilərə aşağıdakılar vasitəsilə xidmətdən imtina (çökdürmə) törətməyə və ya ehtimal ki, ixtiyari kodu icra etməyə imkan verir: (1) rəqəm formatlama şablonu emal edilərkən böyük sayda rəqəmlərin istifadəsi buferin həddindən artıq oxunmasına (buffer over-read) səbəb olur və ya (2) xüsusi hazırlanmış zaman möhürü (timestamp) formatlama şablonu bufer daşmasına (buffer overflow) səbəb olur.
Necə düzəltmək olar
- postgresql postgresql9.0.19, 9.1.15, 9.2.10, 9.3.6, 9.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | v < 9.0.19, 9.1.0 ≤ v < 9.1.15, 9.2.0 ≤ v < 9.2.10, 9.3.0 ≤ v < 9.3.6, 9.4.0 ≤ v < 9.4.1 | 9.0.19, 9.1.15, 9.2.10, 9.3.6, 9.4.1 |
| debian debian_linux | 7.0, 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.