pg_partman: Mehrere Schwachstellen

Eigenanreicherung — kein Mirror der Originalquelle

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in pg_partman ausnutzen, um einen Denial of Service Angriff durchzuführen, die Autorisierung zu umgehen und SQL-Injection-Angriffe durchzuführen. Dadurch erlangt der Angreifer erweiterte Berechtigungen und kann beliebige Betriebssystembefehle ausführen. Es wird empfohlen, das System zu aktualisieren oder geeignete Sicherheitsmaßnahmen zu ergreifen.

Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung beim Original.