安全研究

安全漏洞
PostgreSQL ODBC Driver未明远程缓冲区溢出漏洞

发布日期:2004-06-07
更新日期:2004-06-14

受影响系统:
PostgreSQL PostgreSQL 7.2.1
    - Conectiva Linux 8.0
    - Debian Linux 3.0
描述:
BUGTRAQ  ID: 10470

PostgreSQL是一款高级对象-关系型数据库管理系统,支持扩展的SQL标准子集。

PostgreSQL的ODBC驱动存在一个缓冲区溢出问题,远程攻击者可以利用这个漏洞对相关的应用程序进行拒绝服务攻击。

利用这个问题,可以导致如使用php4-odbc的PHP脚本使的Apache WEB服务程序崩溃,不过目前没有详细漏洞细节提供。

<*来源:Debian Security Advisory
  
  链接:http://www.debian.org/security/2004/dsa-516
*>

建议:
厂商补丁:

Debian
------
http://www.debian.org/security/2004/dsa-516

浏览次数:3898
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障