p PatchFirst

CVE-2014-8161

CVE-2014-8161

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

PostgreSQL before 9.0.19, 9.1.x before 9.1.15, 9.2.x before 9.2.10, 9.3.x before 9.3.6, and 9.4.x before 9.4.1 allows remote authenticated users to obtain sensitive column values by triggering constraint violation and then reading the error message.

CVSS 4.3 · Средний · EPSS 2,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • postgresql

    Версии
    • before 9.0.19: Затронуто
    • 9.1.x before 9.1.15: Затронуто
    • 9.2.x before 9.2.10: Затронуто
    • 9.3.x before 9.3.6: Затронуто
    • 9.4.x before 9.4.1: Затронуто

    Нет опубликованного исправления

  • postgresql-9.1 Ubuntu:14.04:LTS

    Версии
    • 9.1.10-1
    • 9.1.10-1bzr1
    • 9.1.11-1
    • 9.1.11-2
    • 9.1.12-1
    • 9.1.13-1
    • 9.1.14-0ubuntu0.14.04
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.1.15-0ubuntu0.14.04

    Обновитесь до 9.1.15-0ubuntu0.14.04

  • postgresql-9.3 Ubuntu:14.04:LTS

    Версии
    • 9.3.1-1
    • 9.3.2-1
    • 9.3.2-1ubuntu1
    • 9.3.2-1ubuntu2
    • 9.3.3-1
    • 9.3.3-1bzr1
    • 9.3.3-1bzr2
    • 9.3.4-1
    • 9.3.5-0ubuntu0.14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.3.6-0ubuntu0.14.04

    Обновитесь до 9.3.6-0ubuntu0.14.04

Первоисточники

Проверьте свой сервер →