CVE-2016-0766
Yüksək
Təsvir
PostgreSQL-in 9.1.20-dən əvvəlki, 9.2.15-dən əvvəlki 9.2.x, 9.3.11-dən əvvəlki 9.3.x, 9.4.6-dan əvvəlki 9.4.x və 9.5.1-dən əvvəlki 9.5.x versiyaları PL/Java üçün qeyri-müəyyən xüsusi konfiqurasiya parametrlərinə (GUCs) girişi düzgün məhdudlaşdırmır ki, bu da hücumçulara müəyyən edilməmiş vektorlar vasitəsilə imtiyazların yüksəldilməsinə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Postgresql
Dərc17 fev 2016
İlk görülmə17 fev 2016
Necə düzəltmək olar
Yeniləyin
- postgresql postgresql9.1.20, 9.2.15, 9.3.11, 9.4.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 9.1.0 ≤ v < 9.1.20, 9.2 ≤ v < 9.2.15, 9.3 ≤ v < 9.3.11, 9.4 ≤ v < 9.4.6, 9.5 | 9.1.20, 9.2.15, 9.3.11, 9.4.6 |
| canonical ubuntu_linux | 12.04, 14.04, 15.10 | — |
| debian debian_linux | 7.0, 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.