Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

Denegación de servicio en PostgreSQL 8 bajo Windows

Se ha descubierto una vulnerabilidad en PostgreSQL que puede ser aprovechada por atacantes para causar denegaciones de servicio. PostgreSQL es una base de datos relacional "Open Source", bastante popular en el mundo UNIX, junto a MySQL. Se trata de una base de datos rápida y de muy buena calidad.

16 Ene 2006 | HISPASEC.COM
L

a vulnerabilidad está causada por un error en el manejo de múltiples conexiones concurrentes, esto puede ser aprovechado para acabar con el proceso postmaster.

Si se consigue explotar este error, el servicio no aceptará nuevas peticiones hasta que sea reiniciado a mano. Las versiones afectadas son de la 8.0.0 a la 8.0.5 y de la 8.1.0 a la 8.1.1. Sólo ocurre cuando la base de datos funciona bajo Microsoft Windows.

Las versiones 8.0.6 o 8.1.2 no son vulnerables. Se puede descargar desde: http://www.postgresql.org/ftp/


Más Información:

CRITICAL RELEASE: Minor Releases to Fix DoS Vulnerability
http://archives.postgresql.org/pgsql-announce/2006-01/msg00001.php


Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters