[Segurança] [DSA 397-1] Novo pacote PostgreSQL corrige estouro de buffer

Henrique Pedroni Neto <[email protected]>
Newsgroups gmane.linux.debian.user.news.portuguese
Organization Debian-BR
Message-ID <[email protected]>
--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 397-1                   [email protected]
http://www.debian.org/security/                             Martin Schulze
07 de Novembro de 2003                  http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote         		: postgresql
Vulnerabilidade   	: estouro de buffer
Tipo de Problema    	: remoto
Específico ao Debian 	: não
Id do CVE          	: CAN-2003-0901
Id do Bugtraq      	: 8741

Tom Lane descobriu um estouro de na função to_ascii do PostgreSQL. Isso 
permite que atacantes remotos possam executar códigos arbitrariamente na
maquina que está hospedando a base de dados.

Para a distribuição estável (woody) esse problema foi corrigido na versão
7.2.1-2woody4.

A distribuição instável (sid) não possui esse problema.

Nós recomendamos que atualize seu pacote postgresql.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------
	
        Henrique Pedroni Neto - kirkham <[email protected]>
 *******************************************************************
   .''`.   Debian Weekly News: <http://www.debian.org/News/weekly>
  : :'  :  Debian BR.........: <http://debian-br.cipsga.org.br>   
  `. `'`        Equipe de Imprensa e Traduções do Debian-BR
    `-                 O que você quer saber hoje?
 *******************************************************************
     Se você tiver notícias interessantes para serem publicadas,
     envie-nas para <[email protected]>.
signature.asc (application/pgp-signature, 189 B)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQE/s9bY8BAgLKbTDQERAosfAKCBuOb9I0GL1pomZGIbuf/nd/XNzACghXpk
MkxqwEp9KSm1xpy67Z2e/qY=
=RxE3
-----END PGP SIGNATURE-----
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.