S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 janvier 2006 No CERTA-2006-AVI-014

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans postgreSQL

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service à distance ;
• atteinte à l'intégrité des données.

2 Systèmes affectés

• PostgreSQL 8.1.x ;
• PostgreSQL 8.0.x.

3 Description

PostgreSQL est un outil de base de données Open Source.

Deux vulnérabilités dans PostgreSQL permettent à un utilisateur mal intentionné de réaliser un déni de service à distance ou porter atteinte à l'intégrité des données.

4 Solution

Appliquer les mises à jour de sécurité en passant à la version 8.1.2 ou à la version 8.0.6 de PostgreSQL.

Ces correctifs sont disponibles à l'adresse suivante :

http://www.postgresql.org/download/

5 Documentation

• Bulletin de sécurité PostgreSQL du 06 janvier 2006 :

  http://www.postgresql.org/about/news.456
  

• PostgreSQL version 8.1.2 et 8.0.6 sont disponibles à l'adresse suivante :

  http://www.postgresql.org/download/
  

• Référence CVE CAN-2006-0105 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2006-0105
  

Gestion détaillée du document

10 janvier 2006

version initiale.