Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

PostgreSQL make_oidjoins_check Traitement de Fichier Temporaire Insécurisé

22/01/2007 02H55
Référence Secunia : SA12860 
Date de publication : 2004-10-19
Dernière mise à jour : 2004-10-29

Risque : Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Correctif de l'éditeur


Produit :
PostgreSQL 7.x

Référence CVE :
CVE-2004-0977


Description :
Une vulnérabilité a été rapportée dans PostgreSQL, qui pourrait être exploitée par des utilisateurs locaux malveillants pour réaliser certaines actions sur un système vulnérable avec des privilèges plus élevés.

La vulnérabilité est causée du fait que le "make_oidjoins_check" script créé des fichiers temporaires de manière non-sécurisée. Cela pourrait être exploité via des attaques symlink pour créer ou sur-écrire des fichiers arbitraires avec les privilèges de l'utilisateur exécutant the script.

La vulnérabilité a été rapportée en versions 7.3.7 et 7.4.5. Les autres versions pourraient également être affectées.


Solutions :
Mettre à jour en version 7.2.6, 7.3.8, ou 7.4.6.
http://www.postgresql.org/mirrors-ftp.html


Vulnérabilité découverte par :

D'abord rapportée dans un bulletin Trustix.
Historique :
2004-10-25: Section "Solution" mise à jour.
2004-10-29: Référence CVE ajoutée.

Référence :
http://www.postgresql.org/news/234.html






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.