Boletines de Vulnerabilidades

int(6661)

Vulnerabilidad en PostgreSQL
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	official+tested
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	PostgreSQL 9.2, 9.1, 9.0, 8.4 y 8.3
Descripción
Se ha descubierto una vulnerabilidad en PostgreSQL mediante la cual se puede causar una denegación de servicio. Dicha vulnerabilidad permite a un usuario previamente autenticado llevar al sistema a una denegación de servicio mediante la llamada a una función interna (enum_recv) con argumentos inválidos.
Solución
Aplicar las actualizaciones de PostgreSQL 9.2.3, 9.1.8, 9.0.12, 8.4.16, y 8.3.23 dependiento de la versión que se posea.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2013-0255
BID
Recursos adicionales
Aviso de seguridad y actualizaciones de PostgreSQL http://www.postgresql.org/about/news/1446/ Aviso de seguridad de The H Security http://www.h-online.com/security/news/item/PostgreSQL-updates-to-close-denial-of-service-hole-1799938.html