DSA 397-1 Az új PostgreSQL csomagok javítják a puffer-túlcsordulást

Bug

Csomag: postgresql

Sebezhetőség: puffer túlcsordulás

Probléma típus: távoli

Debian-specifikus: nem

CVE Id: CAN-2003-0901

Bugtraq ID: 8741Tom Lane talált egy puffer túlcsorulási hibát a PostgreSQL to_ascii függvében. Ez lehetővé teszi távoli támadók számára, hogy tetszőleges bináris kódot végrehajtsanak az adatbázist futtató gépen.


Az aktuális stabil terjesztésben (woody) a 7.2.1-2woody4 verziójú csomag javítja a hibát.

Az instabil terjesztés (sid) nem tartalmazza a problémát.


A postgresql csomag frissítését javasoljuk.


Martin Schultze levele a debian-security-announce listán.

A frissítésről szóló FAQ-nk.

( bitfakk | 2003. 11. 07., p – 12:48 )

Debianban meg mindig 7.2-es PostgreSQL van? Szerintem aki tenyleg hasznalni akarja az leforditja maganak :)

Laci

Szerintem a stable az azt jelenti, hogy van hozzá support, tehát ha hiba van benne (biztonsági), akkor azt ki kell javítani. Szerintem ez nem indok, hogy van belőle újabb verzió. Biztos lesz olyan, aki felteszi, és használni is fogja. Ha nincs rá fix, akkor betörnek hozzá, lerohasztják a gépét, stb. Aki meg jobbat akar az fordítsa le.

wince

( BOB | 2003. 11. 08., szo – 14:13 )

A PostgreSQL sztem tipikusan az az alkalmazas, amit amugy sem szabad csomagbol feltenni, mert eleg sok olyan ficsorje van amit forditasi opciokent meg lehet adni neki ha eredeti forrasbol forditod, meg megiscsak a te processzorodra lesz optimalizalva, meg kulonben is ...

Amugy a hiba jelenlegi hivatalos PostgreSQL verziot (a julius kozepe ota kint levo 7.3.4-est) nem erinti. Akinek meg 3 es fel honap nem volt eleg arra h frissitsen, az megerdemli :P Foleg h a 7.3.4 eleve ugy jott ki h MAJOR BUGFIXEK vannak benne es STRONGLY RECOMMENDED az osszes 7-es verzio 7.3.4-re frissitese.