p PatchFirst

CVE-2014-0060

CVE-2014-0060

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 does not properly enforce the ADMIN OPTION restriction, which allows remote authenticated members of a role to add or remove arbitrary users to that role by calling the SET ROLE command before the associated GRANT command.

EPSS 4,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • postgresql-9.1 Ubuntu:14.04:LTS

    Версии
    • 9.1.10-1
    • 9.1.10-1bzr1
    • 9.1.11-1
    • 9.1.11-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.1.12-1

    Обновитесь до 9.1.12-1

  • postgresql-9.3 Ubuntu:14.04:LTS

    Версии
    • 9.3.1-1
    • 9.3.2-1
    • 9.3.2-1ubuntu1
    • 9.3.2-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.3.3-1

    Обновитесь до 9.3.3-1

Первоисточники

Проверьте свой сервер →