| 概要 | Incorrect control of environment variables in PostgreSQL PL/Perl allows an unprivileged database user to change sensitive process environment variables (e.g. PATH). That often suffices to enable arbitrary code execution, even if the attacker lacks a database server operating system user. Versions before PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17, and 12.21 are affected. |
|---|---|
| 公表日 | 2024年11月14日22:15 |
| 登録日 | 2024年11月15日5:00 |
| 最終更新日 | 2024年11月25日14:15 |
| タイトル | PostgreSQL.org の PostgreSQL における別領域リソースに対する外部からの制御可能な参照に関する脆弱性 |
|---|---|
| 概要 | PostgreSQL.org の PostgreSQL には、別領域リソースに対する外部からの制御可能な参照に関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年11月14日0:00 |
| 登録日 | 2025年2月12日16:50 |
| 最終更新日 | 2025年5月16日17:56 |
| PostgreSQL.org |
| PostgreSQL 12.0 以上 12.21 未満 |
| PostgreSQL 13.0 以上 13.17 未満 |
| PostgreSQL 14.0 以上 14.14 未満 |
| PostgreSQL 15.0 以上 15.9 未満 |
| PostgreSQL 16.0 以上 16.5 未満 |
| PostgreSQL 17.0 以上 17.1 未満 |
| 日立 |
| Hitachi Infrastructure Analytics Advisor (海外販売のみ) |
| Hitachi Ops Center Analyzer (海外販売のみ) |
| Hitachi Ops Center Analyzer viewpoint (海外販売のみ) |
| Hitachi Ops Center Viewpoint (国内販売のみ) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年02月12日] 掲載 |
2025年2月12日16:50 |
| 2 | [2025年05月16日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：日立 (hitachi-sec-2025-118) を追加 |
2025年5月16日15:31 |