CVE-2016-5423
Açıklama
9.1.23 öncesi PostgreSQL, 9.2.18 öncesi 9.2.x, 9.3.14 öncesi 9.3.x, 9.4.9 öncesi 9.4.x ve 9.5.4 öncesi 9.5.x sürümleri; uzaktan kimliği doğrulanmış kullanıcıların (1) başka bir CASE ifadesinin test değeri alt ifadesi içindeki bir CASE ifadesi veya (2) farklı türdeki değerleri içeren bir CASE ifadesi için kullanılan eşitlik operatörünü uygulayan bir SQL fonksiyonunun satır içi hale getirilmesi yoluyla hizmet reddine (NULL pointer dereference ve sunucu çökmesi) neden olmasına, hassas bellek bilgilerini elde etmesine veya muhtemelen rastgele kod çalıştırmasına izin verir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | v ≤ 9.1.22, 9.2, 9.2.1, 9.2.2, 9.2.3, 9.2.4, 9.2.5, 9.2.6, 9.2.7, 9.2.8, 9.2.9, 9.2.10, 9.2.11, 9.2.12, 9.2.13, 9.2.14, 9.2.15, 9.2.16, 9.2.17, 9.3, 9.3.1, 9.3.2, 9.3.3, 9.3.4, 9.3.5, 9.3.6, 9.3.7, 9.3.8, 9.3.9, 9.3.10, 9.3.11, 9.3.12, 9.3.13, 9.4, 9.4.1, 9.4.2, 9.4.3, 9.4.4, 9.4.5, 9.4.6, 9.4.7, 9.4.8, 9.5, 9.5.1, 9.5.2, 9.5.3 | — |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.