p PatchFirst

CVE-2014-0062

CVE-2014-0062

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Race condition in the (1) CREATE INDEX and (2) unspecified ALTER TABLE commands in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allows remote authenticated users to create an unauthorized index or read portions of unauthorized tables by creating or deleting a table with the same name during the timing window.

EPSS 3,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • postgresql-9.1 Ubuntu:14.04:LTS

    Versions du logiciel
    • 9.1.10-1
    • 9.1.10-1bzr1
    • 9.1.11-1
    • 9.1.11-2
    Plages de versions concernées
    • ECOSYSTEM: < 9.1.12-1

    Mettez à jour vers 9.1.12-1

  • postgresql-9.3 Ubuntu:14.04:LTS

    Versions du logiciel
    • 9.3.1-1
    • 9.3.2-1
    • 9.3.2-1ubuntu1
    • 9.3.2-1ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: < 9.3.3-1

    Mettez à jour vers 9.3.3-1

Sources originales

Vérifiez votre serveur →