[News]: PostgreSQL Security Update Released

The PostgreSQL Global Development Group releases today a security update for all recent PostgreSQL versions: minor versions 8.2.2, 8.1.7, 8.0.11, 7.4.16 and 7.3.18.

Weiterlesen…

Autor: josh@postgresql.org
Datum: 2007-02-05T00:00:00+00:00

Information die über den Bund-CERT-Newsletter kam:

[font=Consolas][size=100]######################################################################[/size][/font]
 
[size=100][font=Consolas]            CERT-Bund  --  Warn- und Informationsdienst             [/font][/size]
 
[font=Consolas][size=100]######################################################################[/size][/font]
 
[size=100][font=Consolas]      KURZINFORMATION ZU SCHWACHSTELLEN UND SICHERHEITSLUECKEN[/font][/size]
 
[size=100][font=Consolas]          ID: CB-K07/0127[/font][/size]
[size=100][font=Consolas]       Titel: Schwachstellen in PostgreSQL ermoeglichen[/font][/size]
[size=100][font=Consolas]              Denial-of-Service[/font][/size]
[size=100][font=Consolas]       Datum: 06.02.2007[/font][/size]
[size=100][font=Consolas]    Software: PostgreSQL[/font][/size]
[size=100][font=Consolas]     Version: 8.2, 8.1, 8.0, 7.4, 7.3[/font][/size]
[size=100][font=Consolas]   Plattform: Alle unterstuetzten Plattformen[/font][/size]
[size=100][font=Consolas]  Auswirkung: Denial-of-Service[/font][/size]
[font=Consolas][size=100]Remoteangriff: Nein[/size][/font]
[size=100][font=Consolas]      Risiko: mittel[/font][/size]
[size=100][font=Consolas]       Bezug: <[/font][/size][url=http://www.postgresql.org/support/security][font=Consolas][size=100][color=#0000ff]http://www.postgresql.org/support/security[/color][/size][/font][/URL][font=Consolas][size=100]>[/size][/font]
 
[font=Consolas][size=100]######################################################################[/size][/font]
 
[font=Consolas][size=100]Im Datenbankserver PostgreSQL wurden zwei Schwachstellen entdeckt, die[/size][/font]
[font=Consolas][size=100]von einem angemeldeten Benutzer genutzt werden koennen um den Server[/size][/font]
[font=Consolas][size=100]zum Absturz zu bringen bzw. an geschuetzte Daten zu gelangen:[/size][/font]
 
[font=Consolas][size=100]o CVE-2007-0555: Es wurde eine nicht naeher beschriebene Schwachstelle[/size][/font]
[size=100][font=Consolas] entdeckt, die es erlaubt verschiedene Datentyp-Pruefungen bei[/font][/size]
[size=100][font=Consolas] SQL-Funktionen zu umgehen.[/font][/size]
[font=Consolas][size=100]o CVE-2007-0556: Beim Wechsel des Datentyps einer Spalte kann ein[/size][/font]
[size=100][font=Consolas] Fehler eintreten, der zum Absturz des Servers fuehren kann. Die[/font][/size]
[size=100][font=Consolas] Schwachstelle besteht in fehlender Kompatibilitaets-Pruefung der[/font][/size]
[size=100][font=Consolas] Datentypen.[/font][/size]
 
[font=Consolas][size=100][1] <[/size][/font][url=http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0555][font=Consolas][size=100][color=#0000ff]http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0555[/color][/size][/font][/URL][font=Consolas][size=100]>[/size][/font]
[font=Consolas][size=100][2] <[/size][/font][url=http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0556][font=Consolas][size=100][color=#0000ff]http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0556[/color][/size][/font][/URL][font=Consolas][size=100]>[/size][/font]
[font=Consolas][size=100][3] <[/size][/font][url=http://www.postgresql.org/support/security][font=Consolas][size=100][color=#0000ff]http://www.postgresql.org/support/security[/color][/size][/font][/URL][font=Consolas][size=100]>[/size][/font]
[font=Consolas][size=100][4] <[/size][/font][url=http://fedoranews.org/cms/node/2554][font=Consolas][size=100][color=#0000ff]http://fedoranews.org/cms/node/2554[/color][/size][/font][/URL][font=Consolas][size=100]>[/size][/font]
[font=Consolas][size=100][5] <[/size][/font][url=http://fedoranews.org/cms/node/2553][font=Consolas][size=100][color=#0000ff]http://fedoranews.org/cms/node/2553[/color][/size][/font][/URL][font=Consolas][size=100]>[/size][/font]
[font=Consolas][size=100][6] <[/size][/font][url=http://www.securityfocus.com/bid/22387][font=Consolas][size=100][color=#0000ff]http://www.securityfocus.com/bid/22387[/color][/size][/font][/URL][font=Consolas][size=100]>[/size][/font]
[font=Consolas][size=100][7] <[/size][/font][url=http://secunia.com/advisories/24033/][font=Consolas][size=100][color=#0000ff]http://secunia.com/advisories/24033/[/color][/size][/font][/URL][font=Consolas][size=100]>[/size][/font]
 
 
[font=Consolas][size=100]Mit freundlichen Gruessen[/size][/font]
[font=Consolas][size=100]das Team CERT-Bund[/size][/font]
 
[font=Consolas][size=100]=================================================================[/size][/font]
[font=Consolas][size=100]BSI - Bundesamt fuer Sicherheit in der Informationstechnik[/size][/font]
[size=100][font=Consolas]     Referat 121 -- CERT-Bund[/font][/size]
 
[size=100][font=Consolas]     Telefon +49-228-9582-5110      / FAX   +49-228-9582-5427[/font][/size]
[size=100][font=Consolas]     <[/font][/size][EMAIL="certbund@bsi.bund.de"][font=Consolas][size=100][color=#0000ff]mailto:certbund@bsi.bund.de[/color][/size][/font][/EMAIL][font=Consolas][size=100]> / <[/size][/font][url=http://www.bsi.bund.de/][font=Consolas][size=100][color=#0000ff]http://www.bsi.bund.de[/color][/size][/font][/URL][font=Consolas][size=100]>[/size][/font]
[font=Consolas][size=100]=================================================================[/size][/font]
 
[font=Consolas][size=100]=======================================================================[/size][/font]
[font=Consolas][size=100]Hinweise zum Abmeldeverfahren dieser Mailingliste gibt es auf den [/size][/font]
[font=Consolas][size=100]Seiten des CERT-Bund <[/size][/font][url=http://www.bsi.de/certbund/infodienst/][font=Consolas][size=100][color=#0000ff]http://www.bsi.de/certbund/infodienst/[/color][/size][/font][/URL][font=Consolas][size=100]>[/size][/font]
 
[font=Consolas][size=100]Die Authentizitaet dieser Nachricht kann anhand der digitalen Signatur [/size][/font]
[font=Consolas][size=100]ueberprueft werden. Die hierfuer zum Einsatz kommenden oeffentlichen[/size][/font]
[font=Consolas][size=100]Schluessel sowie die Verfahren sind auf den Seiten des CERT-Bund[/size][/font]
[font=Consolas][size=100]<[/size][/font][url=http://www.bsi.de/certbund/digsig/][font=Consolas][size=100][color=#0000ff]http://www.bsi.de/certbund/digsig/[/color][/size][/font][/URL][font=Consolas][size=100]> aufgefuehrt und erlaeutert. [/size][/font]
 
[font=Consolas][size=100]HINWEIS:[/size][/font]
 
[font=Consolas][size=100]Die Inhalte dieser Meldung repraesentieren den Kenntnisstand des BSI[/size][/font]
[font=Consolas][size=100]zum Zeitpunkt der Versendung. Eine Haftung fuer eventuelle Schaeden[/size][/font]
[font=Consolas][size=100]oder Konsequenzen, die durch die direkte oder indirekte Nutzung der[/size][/font]
[font=Consolas][size=100]Inhalte entstehen, wird ausgeschlossen.[/size][/font]
[font=Consolas][size=100]Diese Meldung kann unter Einhaltung des Urheberrechts im vollstaendigen[/size][/font]
[font=Consolas][size=100]Wortlaut, ohne Aenderungen und mit BSI-Copyright-Informationen kopiert[/size][/font]
[font=Consolas][size=100]und fuer den persoenlichen und privaten Gebrauch weitergeleitet werden.[/size][/font]
[font=Consolas][size=100]Eine kommerzielle Nutzung ist ausdruecklich untersagt. [/size][/font]
[font=Consolas][size=100]=======================================================================[/size][/font]

cu tb.