Otklonjene su dvije ranjivosti programskog paketa postgresql-8.4 koje pogađaju klijente i poslužitelje. Otkriveno je kako se loše upravlja određenim bitovima pri korištenju DES enkripcije, što može dovesti do kompromitacije sadržaja. Također, atributi SET pri funkciji SECURITY DEFINER pogrešno se postavljaju što može dovesti do prekida usluge.
Ranjivosti imaju oznake: CVE-2012-2143, CVE-2012-2655 i DSA-2491-1.
Ranjivosti su ispravljene u paketu postgresql verzije 8.4.12-0squeeze1 za Debian GNU/Linux squeeze.
Nove pakete za Debian možete instalirati na uobičajeni način:
apt-get update
apt-get upgrade
Više informacija na:
http://www.debian.org/security/2012/dsa-2491 [1]
CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/ [2]
Vijesti:
Kategorije:
Sigurnost [4]
Vote:
No votes yet