PostgreSQL多个本地拒绝服务漏洞

2006-10-26T00:00:00
ID SSV:165
Type seebug
Reporter Root
Modified 2006-10-26T00:00:00

Description

PostgreSQL是一款高级对象-关系型数据库管理系统,支持扩展的SQL标准子集。

PostgreSQL中存在多个拒绝服务漏洞:

1) 在将未知的字母强制转换为ANYARRAY类型时没有正确检查类型,在转换过程中会导致崩溃;

2) 在处理UPDATE语句中的聚合函数时存在错误,可能导致服务器后端崩溃;

3) 在记录ROLLBACK或COMMIT语句的V3协议执行消息时可能导致崩溃。

PostgreSQL PostgreSQL <= 8.1.4 PostgreSQL PostgreSQL <= 8.0.8 PostgreSQL PostgreSQL <= 7.4.13 PostgreSQL PostgreSQL <= 7.3.15 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.postgresql.org/download/