Red Hat セキュリティアドバイザリ 2009:0479 から：

2 つのセキュリティ問題を修正する perl-DBD-Pg パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Perl DBI は、Perl 言語のデータベースアクセス API（アプリケーションプログラムインターフェイス）です。perl-DBD-Pg により、Perl アプリケーションは PostgreSQL データベースサーバーにアクセスできます。

Pg_getline 関数の実装に、ヒープベースのバッファオーバーフローの欠陥が発見されました。pg_getline または getline 関数でデータベースから大規模で信頼できないレコードを読み取った場合、この関数を使用するアプリケーションがクラッシュしたり、任意のコードを実行してしまう可能性があります。(CVE-2009-0663)

注：この更新をインストールしたあとは、第 2 引数が無視されるため、pg_getline はこの引数によって指定されたよりも多くのデータを返すことがあります。これは、現在の上流の挙動と一致しています。
以前は、長さの制限（第 2 引数）が強制されなかったため、バッファオーバーフローが許されていました。

データベースから取得された BYTEA タイプの値のデクォートを実行する関数に、メモリリークの欠陥が見つかりました。perl-DBD-Pg を使用するアプリケーションで、BYTEA レコードを返す大量の SQL クエリを実行させることができる攻撃者が、アプリケーションで過剰な量のメモリを使用させたり、クラッシュさせる可能性があります。(CVE-2009-1341)

perl-DBD-Pg の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
更新を有効にするには、perl-DBD-Pg を使用するアプリケーションを再起動する必要があります。

2 つのセキュリティ問題を修正する perl-DBD-Pg パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Perl DBI は、Perl 言語のデータベースアクセス API（アプリケーションプログラムインターフェイス）です。perl-DBD-Pg により、Perl アプリケーションは PostgreSQL データベースサーバーにアクセスできます。

Pg_getline 関数の実装に、ヒープベースのバッファオーバーフローの欠陥が発見されました。pg_getline または getline 関数でデータベースから大規模で信頼できないレコードを読み取った場合、この関数を使用するアプリケーションがクラッシュしたり、任意のコードを実行してしまう可能性があります。（CVE-2009-0663）

注：この更新をインストールしたあとは、第 2 引数が無視されるため、pg_getline はこの引数によって指定されたよりも多くのデータを返すことがあります。これは、現在の上流の挙動と一致しています。
以前は、長さの制限（第 2 引数）が強制されなかったため、バッファオーバーフローが許されていました。

データベースから取得された BYTEA タイプの値のデクォートを実行する関数に、メモリリークの欠陥が見つかりました。perl-DBD-Pg を使用するアプリケーションで、BYTEA レコードを返す大量の SQL クエリを実行させることができる攻撃者が、アプリケーションで過剰な量のメモリを使用させたり、クラッシュさせる可能性があります。（CVE-2009-1341）

perl-DBD-Pg の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
更新を有効にするには、perl-DBD-Pg を使用するアプリケーションを再起動する必要があります。

An updated perl-DBD-Pg package that fixes two security issues is now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Perl DBI is a database access Application Programming Interface (API) for the Perl language. perl-DBD-Pg allows Perl applications to access PostgreSQL database servers.

A heap-based buffer overflow flaw was discovered in the pg_getline function implementation. If the pg_getline or getline functions read large, untrusted records from a database, it could cause an application using these functions to crash or, possibly, execute arbitrary code. (CVE-2009-0663)

Note: After installing this update, pg_getline may return more data than specified by its second argument, as this argument will be ignored. This is consistent with current upstream behavior.
Previously, the length limit (the second argument) was not enforced, allowing a buffer overflow.

A memory leak flaw was found in the function performing the de-quoting of BYTEA type values acquired from a database. An attacker able to cause an application using perl-DBD-Pg to perform a large number of SQL queries returning BYTEA records, could cause the application to use excessive amounts of memory or, possibly, crash. (CVE-2009-1341)

All users of perl-DBD-Pg are advised to upgrade to this updated package, which contains backported patches to fix these issues.
Applications using perl-DBD-Pg must be restarted for the update to take effect.

Pg_getline 関数の実装に、ヒープベースのバッファオーバーフローの欠陥が発見されました。pg_getline または getline 関数でデータベースから大規模で信頼できないレコードを読み取った場合、この関数を使用するアプリケーションがクラッシュしたり、任意のコードを実行してしまう可能性があります。（CVE-2009-0663）

注：この更新をインストールしたあとは、第 2 引数が無視されるため、pg_getline はこの引数によって指定されたよりも多くのデータを返すことがあります。これは、現在の上流の挙動と一致しています。
以前は、長さの制限（第 2 引数）が強制されなかったため、バッファオーバーフローが許されていました。

データベースから取得された BYTEA タイプの値のデクォートを実行する関数に、メモリリークの欠陥が見つかりました。perl-DBD-Pg を使用するアプリケーションで、BYTEA レコードを返す大量の SQL クエリを実行させることができる攻撃者が、アプリケーションで過剰な量のメモリを使用させたり、クラッシュさせる可能性があります。（CVE-2009-1341）

更新を有効にするには、perl-DBD-Pg を使用するアプリケーションを再起動する必要があります。

来自 Red Hat 安全公告 2009:0479：

更新后的 perl-DBD-Pg 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Perl DBI 是 Perl 语言的数据库访问应用程序编程接口 (API)。perl-DBD-Pg 允许 Perl 应用程序访问 PostgreSQL 数据库服务器。

在 pg_getline 函数实现中发现一个基于堆的缓冲区溢出缺陷。如果 pg_getline 或 getline 函数从数据库中读取很大的不受信任的记录，则可导致使用这些函数的应用程序崩溃，或者可能执行任意代码。(CVE-2009-0663)

注意：安装此更新后，pg_getline 返回的数据可能多于其第二个参数指定的值，因为此参数将被忽略。这与当前上游行为一致。
以前，不会强制使用长度限制（第二个参数），从而允许发生缓冲区溢出。

在对从数据库中获得的 BYTEA 类型值执行取消引用的函数中发现一个内存泄漏缺陷。能够导致使用 perl-DBD-Pg 执行大量 SQL 查询的应用程序返回 BYTEA 记录的攻击者可造成该应用程序使用超量内存或者可能崩溃。(CVE-2009-1341)

建议所有 perl-DBD-Pg 用户升级此更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。
必须重新启动使用 perl-DBD-Pg 的应用程序才能使更新生效。

來自 Red Hat 安全性公告 2009:0479：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 perl-DBD-Pg 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Perl DBI 是 Perl 語言的資料庫存取「應用程式設計介面」(API)。perl-DBD-Pg 允許 Perl 應用程式存取 PostgreSQL 資料庫伺服器。

在 pg_getline 函式實作中發現堆積型緩衝區溢位瑕疵。如果 pg_getline 或 getline 函式從資料庫讀取大型、不受信任的記錄，可導致使用這些函式的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0663)

注意：安裝此更新之後，pg_getline 所傳回的資料可能比它的第二個引數所指定的資料更多，因為此引數將遭到忽略。這與目前的上游行為一致。
之前並未強制長度限制 (第二個引數)，因而可能產生緩衝區溢位。

在對從資料庫取得之 BYTEA 類型值執行解除引號操作的函式中發現記憶體洩漏瑕疵。攻擊者能夠造成使用 perl-DBD-Pg 的應用程式執行大量 SQL 查詢以傳回 BYTEA 記錄，進而可造成應用程式使用過量記憶體，或可能損毀。(CVE-2009-1341)

建議所有 perl-DBD-Pg 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。
使用 perl-DBD-Pg 的應用程式必須重新啟動，更新才能生效。

在 pg_getline 函式實作中發現堆積型緩衝區溢位瑕疵。如果 pg_getline 或 getline 函式從資料庫讀取大型、不受信任的記錄，可導致使用這些函式的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0663)

注意：安裝此更新之後，pg_getline 所傳回的資料可能比它的第二個引數所指定的資料更多，因為此引數將遭到忽略。這與目前的上游行為一致。
之前並未強制長度限制 (第二個引數)，因而可能產生緩衝區溢位。

在對從資料庫取得之 BYTEA 類型值執行解除引號操作的函式中發現記憶體洩漏瑕疵。攻擊者能夠造成使用 perl-DBD-Pg 的應用程式執行大量 SQL 查詢以傳回 BYTEA 記錄，進而可造成應用程式使用過量記憶體，或可能損毀。(CVE-2009-1341)

使用 perl-DBD-Pg 的應用程式必須重新啟動，更新才能生效。

在 pg_getline 函数实现中发现一个基于堆的缓冲区溢出缺陷。如果 pg_getline 或 getline 函数从数据库中读取很大的不受信任的记录，则可导致使用这些函数的应用程序崩溃，或者可能执行任意代码。(CVE-2009-0663)

注意：安装此更新后，pg_getline 返回的数据可能多于其第二个参数指定的值，因为此参数将被忽略。这与当前上游行为一致。
以前，不会强制使用长度限制（第二个参数），从而允许发生缓冲区溢出。

在对从数据库中获得的 BYTEA 类型值执行取消引用的函数中发现一个内存泄漏缺陷。能够导致使用 perl-DBD-Pg 执行大量 SQL 查询的应用程序返回 BYTEA 记录的攻击者可造成该应用程序使用超量内存或者可能崩溃。(CVE-2009-1341)

必须重新启动使用 perl-DBD-Pg 的应用程序才能使更新生效。

Multiple vulnerabilities was discovered and corrected in perl-DBD-Pg :

Heap-based buffer overflow in the DBD::Pg module for Perl might allow context-dependent attackers to execute arbitrary code via unspecified input to an application that uses the getline and pg_getline functions to read database rows.

Memory leak in the dequote_bytea function in quote.c in the DBD::Pg (aka DBD-Pg or libdbd-pg-perl) module before 2.0.0 for Perl allows context-dependent attackers to cause a denial of service (memory consumption) by fetching data with BYTEA columns (CVE-2009-1341).

Packages for 2008.0 are provided for Corporate Desktop 2008.0 customers.

This update provides a fix for these vulnerabilities.

This update of perl-DBD-Pg fixes a heap-based buffer overflow in function pg_db_getline() (CVE-2009-0663) and a denial of service bug that could be triggered remotely (CVE-2009-1341).

From Red Hat Security Advisory 2009:0479 :

An updated perl-DBD-Pg package that fixes two security issues is now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Perl DBI is a database access Application Programming Interface (API) for the Perl language. perl-DBD-Pg allows Perl applications to access PostgreSQL database servers.

A heap-based buffer overflow flaw was discovered in the pg_getline function implementation. If the pg_getline or getline functions read large, untrusted records from a database, it could cause an application using these functions to crash or, possibly, execute arbitrary code. (CVE-2009-0663)

Note: After installing this update, pg_getline may return more data than specified by its second argument, as this argument will be ignored. This is consistent with current upstream behavior.
Previously, the length limit (the second argument) was not enforced, allowing a buffer overflow.

A memory leak flaw was found in the function performing the de-quoting of BYTEA type values acquired from a database. An attacker able to cause an application using perl-DBD-Pg to perform a large number of SQL queries returning BYTEA records, could cause the application to use excessive amounts of memory or, possibly, crash. (CVE-2009-1341)

All users of perl-DBD-Pg are advised to upgrade to this updated package, which contains backported patches to fix these issues.
Applications using perl-DBD-Pg must be restarted for the update to take effect.

Two vulnerabilities have been discovered in libdbd-pg-perl, the DBI driver module for PostgreSQL database access (DBD::Pg).

  - CVE-2009-0663     A heap-based buffer overflow may allow attackers to     execute arbitrary code through applications which read     rows from the database using the pg_getline and getline     functions. (More common retrieval methods, such as     selectall_arrayref and fetchrow_array, are not     affected.)

  - CVE-2009-1341     A memory leak in the routine which unquotes BYTEA values     returned from the database allows attackers to cause a     denial of service.

A heap-based buffer overflow flaw was discovered in the pg_getline function implementation. If the pg_getline or getline functions read large, untrusted records from a database, it could cause an application using these functions to crash or, possibly, execute arbitrary code. (CVE-2009-0663)

Note: After installing this update, pg_getline may return more data than specified by its second argument, as this argument will be ignored. This is consistent with current upstream behavior.
Previously, the length limit (the second argument) was not enforced, allowing a buffer overflow.

A memory leak flaw was found in the function performing the de-quoting of BYTEA type values acquired from a database. An attacker able to cause an application using perl-DBD-Pg to perform a large number of SQL queries returning BYTEA records, could cause the application to use excessive amounts of memory or, possibly, crash. (CVE-2009-1341)

Applications using perl-DBD-Pg must be restarted for the update to take effect.

ID	名稱	產品	系列	已發布	已更新	嚴重性
67857	Oracle Linux 5：perl-DBD-Pg（ELSA-2009-0479）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
43747	CentOS 5：perl-DBD-Pg（CESA-2009:0479）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
43747	CentOS 5 : perl-DBD-Pg (CESA-2009:0479)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
60583	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の perl-DBD-Pg	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67857	Oracle Linux 5：perl-DBD-Pg (ELSA-2009-0479)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67857	Oracle Linux 5：perl-DBD-Pg (ELSA-2009-0479)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60583	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 perl-DBD-Pg	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60583	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 perl-DBD-Pg	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
43609	Mandriva Linux Security Advisory : perl-DBD-Pg (MDVSA-2009:344)	Nessus	Mandriva Local Security Checks	2009/12/29	2021/1/6	high
39434	openSUSE 10 Security Update : perl-DBD-Pg (perl-DBD-Pg-6227)	Nessus	SuSE Local Security Checks	2009/6/17	2021/1/14	high
67857	Oracle Linux 5 : perl-DBD-Pg (ELSA-2009-0479)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
38202	Debian DSA-1780-1 : libdbd-pg-perl - several vulnerabilities	Nessus	Debian Local Security Checks	2009/4/29	2021/1/4	high
60583	Scientific Linux Security Update : perl-DBD-Pg on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
38768	RHEL 5 : perl-DBD-Pg (RHSA-2009:0479)	Nessus	Red Hat Local Security Checks	2009/5/14	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high