4

CVE-2012-2655

PostgreSQL 8.3.x before 8.3.19, 8.4.x before 8.4.12, 9.0.x before 9.0.8, and 9.1.x before 9.1.4 allows remote authenticated users to cause a denial of service (server crash) by adding the (1) SECURITY DEFINER or (2) SET attributes to a procedural language's call handler.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
PostgresqlPostgresql Version8.3
PostgresqlPostgresql Version8.3.1
PostgresqlPostgresql Version8.3.2
PostgresqlPostgresql Version8.3.3
PostgresqlPostgresql Version8.3.4
PostgresqlPostgresql Version8.3.5
PostgresqlPostgresql Version8.3.6
PostgresqlPostgresql Version8.3.7
PostgresqlPostgresql Version8.3.8
PostgresqlPostgresql Version8.3.9
PostgresqlPostgresql Version8.3.10
PostgresqlPostgresql Version8.3.11
PostgresqlPostgresql Version8.3.12
PostgresqlPostgresql Version8.3.13
PostgresqlPostgresql Version8.3.14
PostgresqlPostgresql Version8.3.15
PostgresqlPostgresql Version8.3.16
PostgresqlPostgresql Version8.3.17
PostgresqlPostgresql Version8.3.18
PostgresqlPostgresql Version8.4
PostgresqlPostgresql Version8.4.1
PostgresqlPostgresql Version8.4.2
PostgresqlPostgresql Version8.4.3
PostgresqlPostgresql Version8.4.4
PostgresqlPostgresql Version8.4.5
PostgresqlPostgresql Version8.4.6
PostgresqlPostgresql Version8.4.7
PostgresqlPostgresql Version8.4.8
PostgresqlPostgresql Version8.4.9
PostgresqlPostgresql Version8.4.10
PostgresqlPostgresql Version8.4.11
PostgresqlPostgresql Version9.0
PostgresqlPostgresql Version9.0.1
PostgresqlPostgresql Version9.0.2
PostgresqlPostgresql Version9.0.3
PostgresqlPostgresql Version9.0.4
PostgresqlPostgresql Version9.0.5
PostgresqlPostgresql Version9.0.6
PostgresqlPostgresql Version9.0.7
PostgresqlPostgresql Version9.1
PostgresqlPostgresql Version9.1.1
PostgresqlPostgresql Version9.1.2
PostgresqlPostgresql Version9.1.3
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.93% 0.853
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4 8 2.9
AV:N/AC:L/Au:S/C:N/I:N/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082258.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082292.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082294.html
http://lists.opensuse.org/opensuse-updates/2012-09/msg00102.html
http://lists.opensuse.org/opensuse-updates/2012-10/msg00013.html
http://lists.opensuse.org/opensuse-updates/2012-10/msg00024.html
http://rhn.redhat.com/errata/RHSA-2012-1037.html
http://secunia.com/advisories/50718
http://www.debian.org/security/2012/dsa-2491
http://www.mandriva.com/security/advisories?name=MDVSA-2012:092
http://www.postgresql.org/about/news/1398/
Vendor Advisory