GLSA 201204-08: Perl DBD-Pg Module: Arbitrary code execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Perl DBD-Pg Module: Arbitrary code execution
Дата:	17.04.2012
Ошибки:	#407549
ID:	201204-08

Сводка

Two format string vulnerabilities have been found in the Perl DBD-Pg module, allowing a remote PostgreSQL servers to execute arbitrary code.

Назначение

DBD-Pg is a PostgreSQL interface module for Perl.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-perl/DBD-Pg	< 2.19.0	>= 2.19.0	All supported architectures

Описание

Format string vulnerabilities have been found in the the "pg_warn()" and "dbd_st_prepare()" functions in dbdimp.c.

Воздействие

A remote PostgreSQL server could send specially crafted database warnings or DBD statements, possibly resulting in execution of arbitrary code.

Обход

There is no known workaround at this time.

Решение

All users of the Perl DBD-Pg module should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=dev-perl/DBD-Pg-2.19.0"

Ссылки

CVE-2012-1151

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201204-08.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.