| タイトル | PostgreSQL における不正なインデックスを作成される脆弱性 |
|---|---|
| 概要 | PostgreSQL の (1) CREATE INDEX および (2) 不特定の ALTER TABLE コマンドには、競合状態により、不正なインデックスを作成される、または許可されていないテーブルの一部を読み取られる脆弱性が存在します。 |
| 想定される影響 | リモート認証されたユーザにより、タイミングウィンドウ起動中に同じ名前のテーブルを作成される、または削除されることで、不正なインデックスを作成される、または許可されていないテーブルの一部を読み取られる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2014年2月20日0:00 |
| 登録日 | 2014年4月1日18:09 |
| 最終更新日 | 2014年11月5日18:03 |
| CVSS2.0 : 警告 | |
| スコア | 4.9 |
|---|---|
| ベクター | AV:N/AC:M/Au:S/C:P/I:P/A:N |
| PostgreSQL.org |
| PostgreSQL 8.4.20 未満 |
| PostgreSQL 9.0.16 未満の 9.0.x |
| PostgreSQL 9.1.12 未満の 9.1.x |
| PostgreSQL 9.2.7 未満の 9.2.x |
| PostgreSQL 9.3.3 未満の 9.3.x |
| アップル |
| macOS Server (旧 OS X Server) 3.2.1 未満 (OS X Mavericks v10.9.5 以降) |
| macOS Server (旧 OS X Server) 4.0 未満 (OS X Yosemite v10.10 以降) |
| 富士通 |
| FUJITSU Integrated System HA Database Ready |
| Symfoware Analytics Server |
| Symfoware Server |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年04月01日] 掲載 [2014年05月26日] ベンダ情報：レッドハット (RHSA-2014:0469) を追加 [2014年07月16日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：富士通 (Symfoware Server: 7件のセキュリティ脆弱性(CVE-2014-0060, CVE-2014-0061, CVE-2014-0062, CVE-2014-0063, CVE-2014-0064, CVE-2014-0065, CVE-2014-0066) (2014年7月15日)) を追加 [2014年09月22日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：アップル (HT6448) を追加 参考情報：JVN (JVNVU93868849) を追加 [2014年11月05日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：アップル (HT6536) を追加 参考情報：JVN (JVNVU#97537282) を追加 参考情報：関連文書 (APPLE-SA-2014-10-16-3 OS X Server v4.0) を追加 |
2018年2月17日10:37 |
| 概要 | Race condition in the (1) CREATE INDEX and (2) unspecified ALTER TABLE commands in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allows remote authenticated users to create an unauthorized index or read portions of unauthorized tables by creating or deleting a table with the same name during the timing window. |
|---|---|
| 公表日 | 2014年3月31日23:58 |
| 登録日 | 2021年1月26日15:03 |
| 最終更新日 | 2024年11月21日11:01 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:postgresql:postgresql:8.4.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:* | 8.4.19 | ||||
| cpe:2.3:a:postgresql:postgresql:9.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.13:*:*:*:*:*:*:* | |||||