p PatchFirst

CVE-2015-3167

CVE-2015-3167

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

contrib/pgcrypto in PostgreSQL before 9.0.20, 9.1.x before 9.1.16, 9.2.x before 9.2.11, 9.3.x before 9.3.7, and 9.4.x before 9.4.2 uses different error responses when an incorrect key is used, which makes it easier for attackers to obtain the key via a brute force attack.

CVSS 7.5 · Высокий · EPSS 4,1% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • postgresql

    Версии
    • before 9.0.20: Затронуто
    • 9.1.x before 9.1.16: Затронуто
    • 9.2.x before 9.2.11: Затронуто
    • 9.3.x before 9.3.7: Затронуто
    • and 9.4.x before 9.4.2: Затронуто

    Нет опубликованного исправления

  • postgresql-9.1 Ubuntu:14.04:LTS

    Версии
    • 9.1.10-1
    • 9.1.10-1bzr1
    • 9.1.11-1
    • 9.1.11-2
    • 9.1.12-1
    • 9.1.13-1
    • 9.1.14-0ubuntu0.14.04
    • 9.1.15-0ubuntu0.14.04
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.1.16-0ubuntu0.14.04

    Обновитесь до 9.1.16-0ubuntu0.14.04

  • postgresql-9.3 Ubuntu:14.04:LTS

    Версии
    • 9.3.1-1
    • 9.3.2-1
    • 9.3.2-1ubuntu1
    • 9.3.2-1ubuntu2
    • 9.3.3-1
    • 9.3.3-1bzr1
    • 9.3.3-1bzr2
    • 9.3.4-1
    • 9.3.5-0ubuntu0.14.04.1
    • 9.3.6-0ubuntu0.14.04
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.3.7-0ubuntu0.14.04

    Обновитесь до 9.3.7-0ubuntu0.14.04

Первоисточники

Проверьте свой сервер →