正文

Debian libdbd-pg-perl up to 0.50 quote.c DBD::Pg 拒绝服务漏洞

admin
admin V管理员 /0 评论 /17 阅读
0415
此篇文章发布距今已超过1165天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2009-1341

利用情况

暂无

补丁情况

官方补丁

披露时间

2009-05-01
漏洞描述
在2.0.0之前，Perl的DBD :: Pg(又名DBD-Pg或libdbd-pg-perl)模块中的quote.c中的dequote_bytea函数中的内存泄漏允许依赖于上下文的攻击者通过BYTEA列获取数据导致拒绝服务(内存消耗)。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://cpansearch.perl.org/src/TURNSTEP/DBD-Pg-2.13.1/Changes
http://lists.opensuse.org/opensuse-security-announce/2009-07/msg00002.html
http://rt.cpan.org/Public/Bug/Display.html?id=21392
http://secunia.com/advisories/34909
http://secunia.com/advisories/35058
http://secunia.com/advisories/35685
http://security.debian.org/pool/updates/main/libd/libdbd-pg-perl/libdbd-pg-pe...
http://www.debian.org/security/2009/dsa-1780
http://www.redhat.com/support/errata/RHSA-2009-0479.html
http://www.redhat.com/support/errata/RHSA-2009-1067.html
http://www.securityfocus.com/bid/34757
https://exchange.xforce.ibmcloud.com/vulnerabilities/50387
https://launchpad.net/bugs/cve/2009-1341
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 debian libdbd-pg-perl * Up to
(including)
1.4.9
运行在以下环境
应用 debian libdbd-pg-perl 0.1 -
运行在以下环境
应用 debian libdbd-pg-perl 0.2 -
运行在以下环境
应用 debian libdbd-pg-perl 0.3 -
运行在以下环境
应用 debian libdbd-pg-perl 0.4 -
运行在以下环境
应用 debian libdbd-pg-perl 0.5 -
运行在以下环境
应用 debian libdbd-pg-perl 0.51 -
运行在以下环境
应用 debian libdbd-pg-perl 0.52 -
运行在以下环境
应用 debian libdbd-pg-perl 0.61 -
运行在以下环境
应用 debian libdbd-pg-perl 0.62 -
运行在以下环境
应用 debian libdbd-pg-perl 0.63 -
运行在以下环境
应用 debian libdbd-pg-perl 0.64 -
运行在以下环境
应用 debian libdbd-pg-perl 0.65 -
运行在以下环境
应用 debian libdbd-pg-perl 0.66 -
运行在以下环境
应用 debian libdbd-pg-perl 0.67 -
运行在以下环境
应用 debian libdbd-pg-perl 0.68 -
运行在以下环境
应用 debian libdbd-pg-perl 0.69 -
运行在以下环境
应用 debian libdbd-pg-perl 0.70 -
运行在以下环境
应用 debian libdbd-pg-perl 0.71 -
运行在以下环境
应用 debian libdbd-pg-perl 0.72 -
运行在以下环境
应用 debian libdbd-pg-perl 0.73 -
运行在以下环境
应用 debian libdbd-pg-perl 0.80 -
运行在以下环境
应用 debian libdbd-pg-perl 0.81 -
运行在以下环境
应用 debian libdbd-pg-perl 0.82 -
运行在以下环境
应用 debian libdbd-pg-perl 0.83 -
运行在以下环境
应用 debian libdbd-pg-perl 0.84 -
运行在以下环境
应用 debian libdbd-pg-perl 0.85 -
运行在以下环境
应用 debian libdbd-pg-perl 0.86 -
运行在以下环境
应用 debian libdbd-pg-perl 0.87 -
运行在以下环境
应用 debian libdbd-pg-perl 0.88 -
运行在以下环境
应用 debian libdbd-pg-perl 0.89 -
运行在以下环境
应用 debian libdbd-pg-perl 0.90 -
运行在以下环境
应用 debian libdbd-pg-perl 0.91 -
运行在以下环境
应用 debian libdbd-pg-perl 0.92 -
运行在以下环境
应用 debian libdbd-pg-perl 0.93 -
运行在以下环境
应用 debian libdbd-pg-perl 0.94 -
运行在以下环境
应用 debian libdbd-pg-perl 0.95 -
运行在以下环境
应用 debian libdbd-pg-perl 0.96 -
运行在以下环境
应用 debian libdbd-pg-perl 0.97 -
运行在以下环境
应用 debian libdbd-pg-perl 0.98 -
运行在以下环境
应用 debian libdbd-pg-perl 0.99 -
运行在以下环境
应用 debian libdbd-pg-perl 1.0.0 -
运行在以下环境
应用 debian libdbd-pg-perl 1.0.1 -
运行在以下环境
应用 debian libdbd-pg-perl 1.2.0 -
运行在以下环境
应用 debian libdbd-pg-perl 1.2.1 -
运行在以下环境
应用 debian libdbd-pg-perl 1.2.2 -
运行在以下环境
应用 debian libdbd-pg-perl 1.3.1 -
运行在以下环境
应用 debian libdbd-pg-perl 1.3.2 -
运行在以下环境
应用 debian libdbd-pg-perl 1.4.0 -
运行在以下环境
应用 debian libdbd-pg-perl 1.4.1 -
运行在以下环境
应用 debian libdbd-pg-perl 1.4.2 -
运行在以下环境
应用 debian libdbd-pg-perl 1.4.3 -
运行在以下环境
应用 debian libdbd-pg-perl 1.4.4 -
运行在以下环境
应用 debian libdbd-pg-perl 1.4.5 -
运行在以下环境
应用 debian libdbd-pg-perl 1.4.6 -
运行在以下环境
应用 debian libdbd-pg-perl 1.4.7 -
运行在以下环境
应用 debian libdbd-pg-perl 1.4.8 -
运行在以下环境
系统 centos_5 perl-DBD-Pg * Up to
(excluding)
1.49-2.el5_3.1
运行在以下环境
系统 debian_4.0 perl-DBD-Pg * Up to
(excluding)
1.49-2+etch1
运行在以下环境
系统 oracle_5 perl-DBD-Pg * Up to
(excluding)
1.49-2.el5_3.1
阿里云评分 5.4
  • 攻击路径 本地
  • 攻击复杂度 复杂
  • 权限要求 普通权限
  • 影响范围 全局影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 无影响
  • 数据完整性 传输被破坏
  • 服务器危害 DoS
  • 全网数量 N/A
CWE-ID 漏洞类型 CWE-200 信息暴露