Avis du CERT-FR

Json

Objet : Vulnérabilité de PostgreSQL pour Windows

Gestion du document

Référence	CERTA-2006-AVI-024
Titre	Vulnérabilité de PostgreSQL pour Windows
Date de la première version	13 janvier 2006
Date de la dernière version	13 janvier 2006
Source(s)	Liste des changements inclus dans les versions 8.1.2 et 8.0.6 de PostgreSQL

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

PostgreSQL pour Windows versions 8.0.5 et antérieures.
PostgreSQL pour Windows versions 8.1.1 et antérieures ;

Résumé

Un vulnérabilité présente dans PostgreSQL pour Windows permet à un utilisateur distant mal intentionné de provoquer un déni de service.

Description

Une erreur dans la mise en œuvre de la gestion de nombreuses connexions concurrentes à la base de données dans PostgreSQL permet à un utilisateur distant mal intentionné de provoquer un déni de service par le biais d'un grand nombre de connexions simultanées sur le service vulnérable.

Solution

Les versions 8.1.2 pour la branche 8.1 et 8.0.6 pour la branche 8.0 corrigent le problème :

http://www.postgresql.org/ftp/

Documentation

Liste des changements inclus dans les versions 8.1.2 et 8.0.6 de PostgreSQL :
http://www.postgresql.org/about/news.456
Site de PostgreSQL :
http://www.postgresql.org

Gestion détaillée du document

Date	Description
13 janvier 2006	version initiale.