p PatchFirst

CVE-2015-3167

CVE-2015-3167

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

contrib/pgcrypto in PostgreSQL before 9.0.20, 9.1.x before 9.1.16, 9.2.x before 9.2.11, 9.3.x before 9.3.7, and 9.4.x before 9.4.2 uses different error responses when an incorrect key is used, which makes it easier for attackers to obtain the key via a brute force attack.

CVSS 7.5 · Hoch · EPSS 4,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • postgresql

    Softwareversionen
    • before 9.0.20: Betroffen
    • 9.1.x before 9.1.16: Betroffen
    • 9.2.x before 9.2.11: Betroffen
    • 9.3.x before 9.3.7: Betroffen
    • and 9.4.x before 9.4.2: Betroffen

    Keine Korrektur veröffentlicht

  • postgresql-9.1 Ubuntu:14.04:LTS

    Softwareversionen
    • 9.1.10-1
    • 9.1.10-1bzr1
    • 9.1.11-1
    • 9.1.11-2
    • 9.1.12-1
    • 9.1.13-1
    • 9.1.14-0ubuntu0.14.04
    • 9.1.15-0ubuntu0.14.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.1.16-0ubuntu0.14.04

    Auf 9.1.16-0ubuntu0.14.04 aktualisieren

  • postgresql-9.3 Ubuntu:14.04:LTS

    Softwareversionen
    • 9.3.1-1
    • 9.3.2-1
    • 9.3.2-1ubuntu1
    • 9.3.2-1ubuntu2
    • 9.3.3-1
    • 9.3.3-1bzr1
    • 9.3.3-1bzr2
    • 9.3.4-1
    • 9.3.5-0ubuntu0.14.04.1
    • 9.3.6-0ubuntu0.14.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.3.7-0ubuntu0.14.04

    Auf 9.3.7-0ubuntu0.14.04 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →