CVE-2014-0064
CVE-2014-0064
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Multiple integer overflows in the path_in and other unspecified functions in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allow remote authenticated users to have unspecified impact and attack vectors, which trigger a buffer overflow. NOTE: this identifier has been SPLIT due to different affected versions; use CVE-2014-2669 for the hstore vector.
EPSS 5,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
postgresql-9.1 Ubuntu:14.04:LTS
- Softwareversionen
- 9.1.10-1
- 9.1.10-1bzr1
- 9.1.11-1
- 9.1.11-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.1.12-1
Auf 9.1.12-1 aktualisieren
postgresql-9.3 Ubuntu:14.04:LTS
- Softwareversionen
- 9.3.1-1
- 9.3.2-1
- 9.3.2-1ubuntu1
- 9.3.2-1ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.3.3-1
Auf 9.3.3-1 aktualisieren
Originalquellen
- http://rhn.redhat.com/errata/RHSA-2014-0211.html
- http://rhn.redhat.com/errata/RHSA-2014-0221.html
- http://support.apple.com/kb/HT6448
- http://rhn.redhat.com/errata/RHSA-2014-0469.html
- http://archives.neohapsis.com/archives/bugtraq/2014-10/0103.html
- https://github.com/postgres/postgres/commit/31400a673325147e1205326008e32135a78b4d8a
- http://wiki.postgresql.org/wiki/20140220securityrelease
- http://www.debian.org/security/2014/dsa-2864
- http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html
- http://www.postgresql.org/support/security/
- http://rhn.redhat.com/errata/RHSA-2014-0249.html
- http://www.postgresql.org/about/news/1506/
- http://www.ubuntu.com/usn/USN-2120-1
- https://support.apple.com/kb/HT6536
- http://www.debian.org/security/2014/dsa-2865
- http://www.securityfocus.com/bid/65725
- http://lists.opensuse.org/opensuse-updates/2014-03/msg00018.html
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705
- http://lists.opensuse.org/opensuse-updates/2014-03/msg00038.html
- https://bugzilla.redhat.com/show_bug.cgi?id=1065230
- http://secunia.com/advisories/61307
- https://nvd.nist.gov/vuln/detail/CVE-2014-0064