BDU:2015-10480

Уязвимость системы управления базами данных PostgreSQL, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2016-07-07

Описание

Уязвимость системы управления базами данных PostgreSQL связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем закрытия SSL-сессии в определенный момент времени

Затрагиваемое ПО и версии

PostgreSQL (до 9.0.20)PostgreSQL (от 9.1 до 9.1.16)PostgreSQL (от 9.2 до 9.2.11)PostgreSQL (от 9.3 до 9.3.7)PostgreSQL (от 9.4.0 до 9.4.2)

Способ устранения

Использование рекомендаций производителя:
http://www.postgresql.org/about/news/1587/
http://www.postgresql.org/docs/9.0/static/release-9-0-20.html
http://www.postgresql.org/docs/9.1/static/release-9-1-16.html
http://www.postgresql.org/docs/9.2/static/release-9-2-11.html
http://www.postgresql.org/docs/9.3/static/release-9-3-7.html
http://www.postgresql.org/docs/9.4/static/release-9-4-2.html

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://www.debian.org/security/2015/dsa-3269 http://www.debian.org/security/2015/dsa-3270 http://www.postgresql.org/about/news/1587/http://www.postgresql.org/docs/9.0/static/release-9-0-20.html http://www.postgresql.org/docs/9.1/static/release-9-1-16.html http://www.postgresql.org/docs/9.2/static/release-9-2-11.html http://www.postgresql.org/docs/9.3/static/release-9-3-7.html http://www.postgresql.org/docs/9.4/static/release-9-4-2.html

Проверьте безопасность своего сайта и почты → Полная проверка домена