p PatchFirst

CVE-2014-0063

CVE-2014-0063

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Multiple stack-based buffer overflows in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allow remote authenticated users to cause a denial of service (crash) or possibly execute arbitrary code via vectors related to an incorrect MAXDATELEN constant and datetime values involving (1) intervals, (2) timestamps, or (3) timezones, a different vulnerability than CVE-2014-0065.

EPSS 6,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • postgresql-9.1 Ubuntu:14.04:LTS

    Versiones
    • 9.1.10-1
    • 9.1.10-1bzr1
    • 9.1.11-1
    • 9.1.11-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.1.12-1

    Actualiza a 9.1.12-1

  • postgresql-9.3 Ubuntu:14.04:LTS

    Versiones
    • 9.3.1-1
    • 9.3.2-1
    • 9.3.2-1ubuntu1
    • 9.3.2-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.3.3-1

    Actualiza a 9.3.3-1

Fuentes originales

Comprueba tu servidor →