Множественные уязвимости в PostgreSQL

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, повысить свои привилегии и вызвать отказ в обслуживании.

1. Уязвимость существует из-за ошибки при подключении к LDAP серверу с пустым паролем. Удаленный пользователь может обойти механизм аутентификации. Для успешной эксплуатации уязвимости требуется определенная настройка LDAP сервера. Уязвимость распространяется на ветки 8.2 и 8.3.

2. Уязвимость существует из-за отсутствия защиты от выполнения "RESET SESSION AUTHORIZATION" в функциях индексирования. Удаленный пользователь может повысить свои привилегии в приложении. Уязвимость относится к:
www.securitylab.ru/vulnerability/311443.php

Уязвимые ветки: 8.4, 8.3, 8.2, 8.1, 8.0 и 7.4.

3. Уязвимость существует из-за ошибки которая позволяет завершить работу сервера путем перезагрузки библиотек из "$libdir/plugins". Для успешной эксплуатации уязвимости требуется, чтобы библиотеки присутствовали в каталоге "$libdir/plugins". Уязвимые ветки 8.4, 8.3 и 8.2.

URL производителя: www.postgresql.org

Решение: Установите последнюю версию 8.4.1, 8.3.8, 8.2.14, 8.1.18, 8.0.22 или 7.4.26 с сайта производителя.

Журнал изменений:

08.10.2009
Добавлены ссылки на CVE.