perl-DBD-Pg-2.15.1-4.AXS4

エラータID: AXSA:2012-750:01

リリース日: 
2012/08/20 Monday - 20:21
題名: 
perl-DBD-Pg-2.15.1-4.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86
Asianux Server 4 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]

- Perl-DBD-Pg の dbdimp.c には複数のフォーマット文字列の脆弱性が存在し，(1) pg_warn 関数に渡す巧妙に細工されたデータベースの警告の中に含まれるフォーマット指定子および，(2) dbd_st_prepare 関数に渡す巧妙に細工された DBD 文の中に含まれるフォーマット指定子によって， リモートの PostgreSQL データベースサーバがサービス拒否 (プロセスのクラッシュ) を引き起こす脆弱性があります。 (CVE-2012-1151)
一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2012-1151
Multiple format string vulnerabilities in dbdimp.c in DBD::Pg (aka DBD-Pg or libdbd-pg-perl) module before 2.19.0 for Perl allow remote PostgreSQL database servers to cause a denial of service (process crash) via format string specifiers in (1) a crafted database warning to the pg_warn function or (2) a crafted DBD statement to the dbd_st_prepare function.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. perl-DBD-Pg-2.15.1-4.AXS4.src.rpm
    MD5: acde2da8e88af650144dde7916b31d1d
    SHA-256: 16be18fdb6ff9bb741f12f956267ae38d8c4d0105ad6ab1e68dc6e693996120a
    Size: 227.67 kB

Asianux Server 4 for x86
  1. perl-DBD-Pg-2.15.1-4.AXS4.i686.rpm
    MD5: e61ea9a20c55746c2f37860cb1ce9c92
    SHA-256: 2cae39cf05996d456761e15988c741543ca637387e616bea87c39cf639f56122
    Size: 190.65 kB

Asianux Server 4 for x86_64
  1. perl-DBD-Pg-2.15.1-4.AXS4.x86_64.rpm
    MD5: 98f63d79d3ff0849802b80d8e01522e6
    SHA-256: cf211891e8314aa80f0a650652e363fcfea84cea3361c1cfa194e8695706e0cf
    Size: 195.56 kB