PostgreSQL TSearch2设计错误漏洞

漏洞信息详情

PostgreSQL TSearch2设计错误漏洞

• CNNVD编号：CNNVD-200505-845
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2005-1410
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2005-05-03
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  trustix
• 漏洞来源：
  The vendor announc…

PostgreSQL 7.4至8.0.x版本中的tsearch2模块， 将(1)dex_init，(2)snb_en_init，(3)snb_ru_init，(4)spell_init和(5)syn_init函数声明为\”内部\”函数，即便它们并未使用内部参数，攻击者可以通过SQL命令调用其他可以接受内部参数的函数，来发起拒绝服务攻击(应用系统崩溃)并可能还有其他影响。

来源: BID

名称: 13475

链接:http://www.securityfocus.com/bid/13475

来源: www.postgresql.org

链接:http://www.postgresql.org/about/news.315

来源: VUPEN

名称: ADV-2005-0453

链接:http://www.frsirt.com/english/advisories/2005/0453

来源: MLIST

名称: [pgsql-announce] 20050502 IMPORTANT: two new PostgreSQL security problems found

链接:http://archives.postgresql.org/pgsql-announce/2005-05/msg00001.php

来源: FEDORA

名称: FLSA-2006:157366

链接:http://www.securityfocus.com/archive/1/archive/1/426302/30/6680/threaded

来源: REDHAT

名称: RHSA-2005:433

链接:http://www.redhat.com/support/errata/RHSA-2005-433.html

来源: SUSE

名称: SUSE-SA:2005:036

链接:http://www.novell.com/linux/security/advisories/2005_36_sudo.html

来源: US Government Resource: oval:org.mitre.oval:def:1086

名称: oval:org.mitre.oval:def:1086

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1086