DFN-CERT-2013-0322 Schwachstelle in Postgresql [Linux][Fedora]

- 18. Februar 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket postgresql

Betroffene Plattformen:

Fedora 17

Eine Schwachstelle in PostgreSQL erlaubt einem Angreifer den Dienst zum
Absturz zu bringen und schlimmstenfalls vertrauliche Informationen
auszulesen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

CVE-2013-0255: Schwachstelle in PostgreSQL

In PostgreSQL wird ein Index für ein Pufferzugriff falsch berechnet, wodurch
ein Buffer-Overflow auf dem Heap verursacht wird. Ein Angreifer, ohne
besondere Privilegien, kann die Schwachstelle ausnutzen, um mittels einer
präparierten SQL-Anfrage den Dienst zum Absturz zu bringen oder
schlimmstenfalls vertrauliche Inhalte aus dem Speicher auszulesen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-0322/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2013-February/098845.html

Schwachstelle CVE-2013-0255:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0255