JVNDB-2002-000198

PostgreSQL の cash_words() 関数におけるバッファオーバーフローの脆弱性

PostgreSQL の cash_words() 関数には、クエリの取り扱いに不備が存在し、cash_words() 関数に異常に大きいクエリが引き渡すことにより、バッファオーバーフローが発生する脆弱性が存在します。

PostgreSQL.org

• PostgreSQL 7.2 およびそれ以前

サン・マイクロシステムズ

• Sun Cobalt RaQ4
• Sun Cobalt RaQ550
• Sun Cobalt RaQXTR

レッドハット

• Red Hat Linux 6.2  
• Red Hat Linux 7.0  
• Red Hat Linux 7.1  
• Red Hat Linux 7.2  

PostgreSQL の実行権限で任意のコードを実行される可能性があります。

ベンダ情報及び参考情報を参照して適切な対策を実施してください。

PostgreSQL.org

• PostgreSQL : Top Page （2007/01/04 現在 本脆弱性に関する情報は確認できませんでした）

サン・マイクロシステムズ

• Sun Cobalt RaQ Patches : 550 PHP & PostgreSQL Security Update 0.0.1
• Sun Cobalt RaQ Patches : 4 PHP & PostgreSQL Security Update 2.0.1

レッドハット

• Red Hat Security Advisory : RHSA-2003:010
• レッドハット セキュリティーアップデート : RHSA-2003:010

1. CVE-2002-1397

1. National Vulnerability Database (NVD) : CVE-2002-1397
2. SecurityFocus : 5497

• [2007年04月01日]
    掲載