| Summary | Incorrect control of environment variables in PostgreSQL PL/Perl allows an unprivileged database user to change sensitive process environment variables (e.g. PATH). That often suffices to enable arbitrary code execution, even if the attacker lacks a database server operating system user. Versions before PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17, and 12.21 are affected. |
|---|---|
| Publication Date | Nov. 14, 2024, 10:15 p.m. |
| Registration Date | Nov. 15, 2024, 5 a.m. |
| Last Update | Nov. 25, 2024, 2:15 p.m. |
| Title | PostgreSQL.org の PostgreSQL における別領域リソースに対する外部からの制御可能な参照に関する脆弱性 |
|---|---|
| Summary | PostgreSQL.org の PostgreSQL には、別領域リソースに対する外部からの制御可能な参照に関する脆弱性が存在します。 |
| Possible impacts | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 14, 2024, midnight |
| Registration Date | Feb. 12, 2025, 4:50 p.m. |
| Last Update | May 16, 2025, 5:56 p.m. |
| PostgreSQL.org |
| PostgreSQL 12.0 以上 12.21 未満 |
| PostgreSQL 13.0 以上 13.17 未満 |
| PostgreSQL 14.0 以上 14.14 未満 |
| PostgreSQL 15.0 以上 15.9 未満 |
| PostgreSQL 16.0 以上 16.5 未満 |
| PostgreSQL 17.0 以上 17.1 未満 |
| 日立 |
| Hitachi Infrastructure Analytics Advisor (海外販売のみ) |
| Hitachi Ops Center Analyzer (海外販売のみ) |
| Hitachi Ops Center Analyzer viewpoint (海外販売のみ) |
| Hitachi Ops Center Viewpoint (国内販売のみ) |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2025年02月12日] 掲載 |
Feb. 12, 2025, 4:50 p.m. |
| 2 | [2025年05月16日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：日立 (hitachi-sec-2025-118) を追加 |
May 16, 2025, 3:31 p.m. |