CVE-2014-0061
CVE-2014-0061
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The validator functions for the procedural languages (PLs) in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allow remote authenticated users to gain privileges via a function that is (1) defined in another language or (2) not allowed to be directly called by the user due to permissions.
EPSS 4,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
postgresql-plsh Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.20140221-1
Mettez à jour vers 1.20140221-1
postgresql-plsh Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.20140221-1
Mettez à jour vers 1.20140221-1
postgresql-plsh Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.20140221-1
Mettez à jour vers 1.20140221-1
postgresql-9.1 Ubuntu:14.04:LTS
- Versions du logiciel
- 9.1.10-1
- 9.1.10-1bzr1
- 9.1.11-1
- 9.1.11-2
- Plages de versions concernées
- ECOSYSTEM: < 9.1.12-1
Mettez à jour vers 9.1.12-1
postgresql-9.3 Ubuntu:14.04:LTS
- Versions du logiciel
- 9.3.1-1
- 9.3.2-1
- 9.3.2-1ubuntu1
- 9.3.2-1ubuntu2
- Plages de versions concernées
- ECOSYSTEM: < 9.3.3-1
Mettez à jour vers 9.3.3-1
Sources originales
- http://rhn.redhat.com/errata/RHSA-2014-0211.html
- http://rhn.redhat.com/errata/RHSA-2014-0221.html
- http://support.apple.com/kb/HT6448
- http://rhn.redhat.com/errata/RHSA-2014-0469.html
- http://archives.neohapsis.com/archives/bugtraq/2014-10/0103.html
- http://wiki.postgresql.org/wiki/20140220securityrelease
- http://www.debian.org/security/2014/dsa-2864
- http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html
- http://rhn.redhat.com/errata/RHSA-2014-0249.html
- http://www.postgresql.org/about/news/1506/
- http://www.ubuntu.com/usn/USN-2120-1
- https://support.apple.com/kb/HT6536
- http://www.debian.org/security/2014/dsa-2865
- http://lists.opensuse.org/opensuse-updates/2014-03/msg00018.html
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705
- http://lists.opensuse.org/opensuse-updates/2014-03/msg00038.html
- http://secunia.com/advisories/61307
- https://nvd.nist.gov/vuln/detail/CVE-2014-0061