IBM資助的PostgreSQL爆漏洞 Oracle旗下的Sun忙修補(bǔ)
PostgreSQL是IBM資助的一個(gè)開源項(xiàng)目，最近由于索引問題爆出提權(quán)漏洞，作為Oracle旗下的Sun作為競(jìng)爭(zhēng)對(duì)手，在第一時(shí)間推出了修補(bǔ)方式。
發(fā)布日期：2009-12-14
更新日期：2009-12-28
受影響系統(tǒng)：
PostgreSQL PostgreSQL 8.4.x
PostgreSQL PostgreSQL 8.3.x
PostgreSQL PostgreSQL 8.2.x
PostgreSQL PostgreSQL 8.1.x
PostgreSQL PostgreSQL 8.0.x
PostgreSQL PostgreSQL 7.4.x
不受影響系統(tǒng)：
PostgreSQL PostgreSQL 8.4.2
PostgreSQL PostgreSQL 8.3.9
PostgreSQL PostgreSQL 8.2.15
PostgreSQL PostgreSQL 8.1.19
PostgreSQL PostgreSQL 8.0.23
PostgreSQL PostgreSQL 7.4.27
描述：
BUGTRAQ ID: 37333
CVE ID: CVE-2009-4136
PostgreSQL是一款高級(jí)對(duì)象－關(guān)系型數(shù)據(jù)庫管理系統(tǒng)，支持?jǐn)U展的SQL標(biāo)準(zhǔn)子集。
PostgreSQL在執(zhí)行數(shù)據(jù)庫超級(jí)用戶的索引功能期間沒有正確地管理session-local狀態(tài)，這允許通過認(rèn)證的遠(yuǎn)程攻擊者通過帶有特制索引功能的表格獲得權(quán)限提升。
<*來源：josh@postgresql.org
鏈接：http://secunia.com/advisories/37663
http://sunsolve.sun.com/search/document.do?assetkey=1-66-274870-1
*>
建議：無
廠商補(bǔ)?。?/STRONG>
PostgreSQL
----------
目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)這個(gè)安全問題，請(qǐng)到廠商的主頁下載：
http://www.postgresql.org/about/news.1170
Sun
---
Sun已經(jīng)為此發(fā)布了一個(gè)安全公告（Sun-Alert-6909139）以及相應(yīng)補(bǔ)丁:
Sun- Alert-6909139：Security Vulnerabilities in PostgreSQL Shipped With Solaris May Allow Escalation of Privileges or Man-in-the-Middle on SSL Connections
鏈接：http://sunsolve.sun.com/search/document.do?assetkey=1-66-274870-1
【編輯推薦】
