p PatchFirst

CVE-2014-8161

CVE-2014-8161

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

PostgreSQL before 9.0.19, 9.1.x before 9.1.15, 9.2.x before 9.2.10, 9.3.x before 9.3.6, and 9.4.x before 9.4.1 allows remote authenticated users to obtain sensitive column values by triggering constraint violation and then reading the error message.

CVSS 4.3 · Mittel · EPSS 2,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • postgresql

    Softwareversionen
    • before 9.0.19: Betroffen
    • 9.1.x before 9.1.15: Betroffen
    • 9.2.x before 9.2.10: Betroffen
    • 9.3.x before 9.3.6: Betroffen
    • 9.4.x before 9.4.1: Betroffen

    Keine Korrektur veröffentlicht

  • postgresql-9.1 Ubuntu:14.04:LTS

    Softwareversionen
    • 9.1.10-1
    • 9.1.10-1bzr1
    • 9.1.11-1
    • 9.1.11-2
    • 9.1.12-1
    • 9.1.13-1
    • 9.1.14-0ubuntu0.14.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.1.15-0ubuntu0.14.04

    Auf 9.1.15-0ubuntu0.14.04 aktualisieren

  • postgresql-9.3 Ubuntu:14.04:LTS

    Softwareversionen
    • 9.3.1-1
    • 9.3.2-1
    • 9.3.2-1ubuntu1
    • 9.3.2-1ubuntu2
    • 9.3.3-1
    • 9.3.3-1bzr1
    • 9.3.3-1bzr2
    • 9.3.4-1
    • 9.3.5-0ubuntu0.14.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.3.6-0ubuntu0.14.04

    Auf 9.3.6-0ubuntu0.14.04 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →