Skip to content
OpenAdvisories
Medium WID-SEC-2024-3750 5 CVEs

PostgreSQL: Mehrere Schwachstellen

Published Apr 4, 2013 · Updated Dec 23, 2024 · Revision 7 · de-DE

Vendor: Debian Vendor: Oracle Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Squeeze (6.0) Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsfunktionen zu umgehen, um seine Privilegien zu erweitern oder um Daten zu manipulieren oder offenzulegen.

Product

PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme.

Vulnerabilities 5

  • Unscored —
    CVE-2013-1899 Public exploit EPSS 54%

    Argument injection vulnerability in PostgreSQL 9.2.x before 9.2.4, 9.1.x before 9.1.9, and 9.0.x before 9.0.13 allows r…

  • Unscored —
    CVE-2013-1900

    PostgreSQL 9.2.x before 9.2.4, 9.1.x before 9.1.9, 9.0.x before 9.0.13, and 8.4.x before 8.4.17, when using OpenSSL, ge…

  • Unscored —
    CVE-2013-1901

    PostgreSQL 9.2.x before 9.2.4 and 9.1.x before 9.1.9 does not properly check REPLICATION privileges, which allows remot…

  • Unscored —
    CVE-2013-1902

    PostgreSQL, 9.2.x before 9.2.4, 9.1.x before 9.1.9, 9.0.x before 9.0.13, 8.4.x before 8.4.17, and 8.3.x before 8.3.23 g…

  • Unscored —
    CVE-2013-1903

    PostgreSQL, possibly 9.2.x before 9.2.4, 9.1.x before 9.1.9, 9.0.x before 9.0.13, 8.4.x before 8.4.17, and 8.3.x before…

Revision history

  1. #7

    Neue Updates von Oracle Linux aufgenommen

  2. #6

    New remediations available

  3. #3

    New remediations available

  4. #4

    Version nicht vorhanden

  5. #5

    Version nicht vorhanden

  6. #1

    Initial Release

  7. #2

    Version nicht vorhanden

References