[Cert-Bund] Zwei Denial of Service Schwachstellen in PostgreSQL

######################################################################

CERT-Bund – Warn- und Informationsdienst

######################################################################

KURZINFORMATION ZU SCHWACHSTELLEN UND SICHERHEITSLUECKEN

ID: CB-K07/0229
Titel: Zwei Denial of Service Schwachstellen in PostgreSQL
Datum: 28.02.2007
Software: Solaris
Version: 10
Plattform: SPARC, x86
Auswirkung: Denial-of-Service
Remoteangriff: Ja
Risiko: gering
Bezug: <http://sunsolve.sun.com/search/document.do?assetkey=1-
26-102825-1&searchclau>

######################################################################

CVE-2007-0555 - CVE-2007-0556

Zwei Schwachstellen in Unix Betriebssystem Solaris 10 im PostgreSQL
Datenbank Server ermoeglicht einem entfernten oder lokalen
authentifizierten Angreifer einen Denial-of-Service auszuloesen.
Weitere Informationen entnehmen Sie o.g. Meldung oder ueber unten
aufgelisteten CVE Nummern.

o CVE-2007-0555
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0555
o CVE-2007-0556
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0556


Mit freundlichen Gruessen
das Team CERT-Bund

=================================================================
BSI - Bundesamt fuer Sicherheit in der Informationstechnik
Referat 121 – CERT-Bund

Telefon +49-228-9582-5110 / FAX +49-228-9582-5427
<mailto:certbund@bsi.bund.de> / <http://www.bsi.bund.de>

=======================================================================
Hinweise zum Abmeldeverfahren dieser Mailingliste gibt es auf den
Seiten des CERT-Bund http://www.bsi.de/certbund/infodienst/

Die Authentizitaet dieser Nachricht kann anhand der digitalen Signatur
ueberprueft werden. Die hierfuer zum Einsatz kommenden oeffentlichen
Schluessel sowie die Verfahren sind auf den Seiten des CERT-Bund
http://www.bsi.de/certbund/digsig/ aufgefuehrt und erlaeutert.

HINWEIS:

Die Inhalte dieser Meldung repraesentieren den Kenntnisstand des BSI
zum Zeitpunkt der Versendung. Eine Haftung fuer eventuelle Schaeden
oder Konsequenzen, die durch die direkte oder indirekte Nutzung der
Inhalte entstehen, wird ausgeschlossen.
Diese Meldung kann unter Einhaltung des Urheberrechts im vollstaendigen
Wortlaut, ohne Aenderungen und mit BSI-Copyright-Informationen kopiert
und fuer den persoenlichen und privaten Gebrauch weitergeleitet werden.
Eine kommerzielle Nutzung ist ausdruecklich untersagt.