\u00dcber zwei Schwachstellen in PostgreSQL k\u00f6nnen Benutzer einen Denial of Service hervorrufen oder die eigenen Rechte ausweiten. Die L\u00fccken werden von Secunia als \u201ekritisch\u201c beschrieben, f\u00fcr User gibt es bereits Workarounds.<\/p>\n

Angreifer aus dem lokalen Netz k\u00f6nnen demnach die Versionen PostgreSQL 7.x und PostgreSQL 8.x unter Linux, Microsoft Windows und Unix austricksen. Es lassen sich Denial of Service Attacken fahren oder die eigenen Rechte ausweiten. Die L\u00fccke stammt aus einer fehlenden Argumente-\u00dcberpr\u00fcfung, die von den Unterst\u00fctzungsfunktionen der Client-to-Server Character Set Conversion \u00fcbergeben werden. Dabei pr\u00fcft das Modul contrib\/tsearch2 R\u00fcckgaben von verschiedenen Funktionen nicht richtig. Die Auswirkungen wurden noch nicht komplett untersucht. Sicher ist allerdings, dass sich zumindest das Backend so zum Absturz bringen l\u00e4sst.<\/p>\n

Quelle: http:\/\/www.computerwelt.at\/detailArticle.asp?a=92743<\/a><\/p>\n

PostgreSQL.org News: http:\/\/www.postgresql.org\/about\/news.315<\/a><\/p>","protected":false},"excerpt":{"rendered":"