DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
PostgreSQL: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2016-04-03
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Angriff auszuführen
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2016-3065US | critical9.1 | — | ||
The (1) brin_page_type and (2) brin_metapage_info functions in the pageinspect extension in PostgreSQL before 9.5.x before 9.5.2 allows attackers to bypass intended access restrict… | ||||
| CVE-2016-2193US | high7.5 | — | ||
PostgreSQL before 9.5.x before 9.5.2 does not properly maintain row-security status in cached plans, which might allow attackers to bypass intended access restrictions by leveragin… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2023:7772 vom 2023-12-13external
- PostgreSQL Security Update Release vom 2016-04-03external
- Amazon Linux Security Advisory ALASPOSTGRESQL11-2023-001 vom 2023-09-28external
- Amazon Linux Security Advisory ALASPOSTGRESQL12-2023-001 vom 2023-09-28external
- Amazon Linux Security Advisory ALASPOSTGRESQL13-2023-001 vom 2023-09-28external
- Amazon Linux Security Advisory ALASPOSTGRESQL13-2024-008 vom 2024-12-19external
- Amazon Linux Security Advisory ALASPOSTGRESQL14-2023-001 vom 2023-09-28external
- Amazon Linux Security Advisory ALASPOSTGRESQL14-2024-014 vom 2024-12-19external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan