CVE ID:CVE-2014-0160
PostgreSQL是一款对象关系型数据库管理系统,支持扩展的SQL标准子集。
PostgreSQL所绑定的OpenSSL存在安全漏洞,OpenSSL处理TLS”心跳“扩展存在一个边界错误,允许攻击者利用漏洞获取64k大小的已链接客户端或服务器的内存内容。内存信息可包括私钥,用户名密码等。
0
PostgreSQL 8.x
PostgreSQL 9.x
PostgreSQL 9.3.4-3, 9.2.8-3, 9.1.13-3, 9.0.17-3和8.4.21-3版本已经修复该漏洞,建议用户下载使用:
http://www.enterprisedb.com
暂无评论