IBM資助的PostgreSQL爆漏洞 Oracle旗下的Sun忙修補(bǔ)
PostgreSQL是IBM資助的一個開源項目，最近由于索引問題爆出提權(quán)漏洞，作為Oracle旗下的Sun作為競爭對手，在第一時間推出了修補(bǔ)方式。
發(fā)布日期：2009-12-14
更新日期：2009-12-28
受影響系統(tǒng)：
PostgreSQL PostgreSQL 8.4.x
PostgreSQL PostgreSQL 8.3.x
PostgreSQL PostgreSQL 8.2.x
PostgreSQL PostgreSQL 8.1.x
PostgreSQL PostgreSQL 8.0.x
PostgreSQL PostgreSQL 7.4.x
不受影響系統(tǒng)：
PostgreSQL PostgreSQL 8.4.2
PostgreSQL PostgreSQL 8.3.9
PostgreSQL PostgreSQL 8.2.15
PostgreSQL PostgreSQL 8.1.19
PostgreSQL PostgreSQL 8.0.23
PostgreSQL PostgreSQL 7.4.27
描述：
BUGTRAQ ID: 37333
CVE ID: CVE-2009-4136
PostgreSQL是一款高級對象－關(guān)系型數(shù)據(jù)庫管理系統(tǒng)，支持?jǐn)U展的SQL標(biāo)準(zhǔn)子集。
PostgreSQL在執(zhí)行數(shù)據(jù)庫超級用戶的索引功能期間沒有正確地管理session-local狀態(tài)，這允許通過認(rèn)證的遠(yuǎn)程攻擊者通過帶有特制索引功能的表格獲得權(quán)限提升。
<*來源：josh@postgresql.org
鏈接：http://secunia.com/advisories/37663
http://sunsolve.sun.com/search/document.do?assetkey=1-66-274870-1
*>
建議：無
廠商補(bǔ)?。?/STRONG>
PostgreSQL
----------
目前廠商已經(jīng)發(fā)布了升級補(bǔ)丁以修復(fù)這個安全問題，請到廠商的主頁下載：
http://www.postgresql.org/about/news.1170
Sun
---
Sun已經(jīng)為此發(fā)布了一個安全公告（Sun-Alert-6909139）以及相應(yīng)補(bǔ)丁:
Sun- Alert-6909139：Security Vulnerabilities in PostgreSQL Shipped With Solaris May Allow Escalation of Privileges or Man-in-the-Middle on SSL Connections
鏈接：http://sunsolve.sun.com/search/document.do?assetkey=1-66-274870-1
【編輯推薦】
