NVD脆弱性詳細

CVE-2010-1447

概要	The Safe (aka Safe.pm) module 2.26, and certain earlier versions, for Perl, as used in PostgreSQL 7.4 before 7.4.29, 8.0 before 8.0.25, 8.1 before 8.1.21, 8.2 before 8.2.17, 8.3 before 8.3.11, 8.4 before 8.4.4, and 9.0 Beta before 9.0 Beta 2, allows context-dependent attackers to bypass intended (1) Safe::reval and (2) Safe::rdo access restrictions, and inject and execute arbitrary code, via vectors involving subroutine references and delayed execution.
公表日	2010年5月20日3:30
登録日	2021年1月29日11:00
最終更新日	2017年9月19日10:30

CVSS2.0 : HIGH
スコア	8.5
ベクター	AV:N/AC:M/Au:S/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	単一
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	はい

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:7.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.1:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.2:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.3:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.5:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.6:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.7:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.8:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.9:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.10:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.11:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.12:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.13:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.14:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.15:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.16:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.17:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.18:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.19:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.20:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.21:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.22:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.23:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.24:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.25:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.26:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.27:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.28:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.20:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.21:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.22:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.23:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.24:::::::*

構成3	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.20:::::::*

構成4	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.16:::::::*

構成5	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.10:::::::*

構成6	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.4.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.4.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.4.3:::::::*

構成7		以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:9.0.0:beta1::::::

関連情報、対策とツール

No	URL	refsource	タグ
1	http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705	CONFIRM
2	http://osvdb.org/64756	OSVDB
3	http://secunia.com/advisories/39845	SECUNIA	Vendor Advisory
4	http://secunia.com/advisories/40049	SECUNIA
5	http://secunia.com/advisories/40052	SECUNIA
6	http://security-tracker.debian.org/tracker/CVE-2010-1447	CONFIRM
7	http://www.debian.org/security/2011/dsa-2267	DEBIAN
8	http://www.mandriva.com/security/advisories?name=MDVSA-2010:115	MANDRIVA
9	http://www.mandriva.com/security/advisories?name=MDVSA-2010:116	MANDRIVA
10	http://www.openwall.com/lists/oss-security/2010/05/20/5	MLIST
11	http://www.postgresql.org/about/news.1203	CONFIRM
12	http://www.redhat.com/support/errata/RHSA-2010-0457.html	REDHAT
13	http://www.redhat.com/support/errata/RHSA-2010-0458.html	REDHAT
14	http://www.securityfocus.com/bid/40305	BID
15	http://www.securitytracker.com/id?1023988	SECTRACK
16	http://www.vupen.com/english/advisories/2010/1167	VUPEN	Patch Vendor Advisory
17	https://bugs.launchpad.net/bugs/cve/2010-1447	CONFIRM
18	https://bugzilla.redhat.com/show_bug.cgi?id=588269	CONFIRM
19	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11530	OVAL
20	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7320	OVAL

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN脆弱性情報

PostgreSQL における任意の Perl コードを実行される脆弱性

タイトル	PostgreSQL における任意の Perl コードを実行される脆弱性
概要	PostgreSQL には、PL/perl プロシージャを適切に制限しない不備があるため、任意の Perl コードを実行される脆弱性が存在します。
想定される影響	第三者により、巧妙に細工されたスクリプトを介して、任意の Perl コードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年5月14日0:00
登録日	2010年6月4日17:59
最終更新日	2010年6月30日18:17

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux 3 (as)

Red Hat Enterprise Linux 3 (es)

Red Hat Enterprise Linux 3 (ws)

Red Hat Enterprise Linux 4 (as)

Red Hat Enterprise Linux 4 (es)

Red Hat Enterprise Linux 4 (ws)

Red Hat Enterprise Linux 4.8 (as)

Red Hat Enterprise Linux 4.8 (es)

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux Desktop 3.0

Red Hat Enterprise Linux Desktop 4.0

Red Hat Enterprise Linux Desktop 5.0 (client)

サイバートラスト株式会社

Asianux Server 3 (x86)

Asianux Server 3 (x86-64)

Asianux Server 3.0

Asianux Server 3.0 (x86-64)

Asianux Server 4.0

Asianux Server 4.0 (x86-64)

PostgreSQL.org

PostgreSQL 7.4.29 未満

PostgreSQL 8.0.25 未満

PostgreSQL 8.1.21 未満

PostgreSQL 8.2.17 未満

PostgreSQL 8.3.11 未満

PostgreSQL 8.4.4 未満

PostgreSQL 9.0 Beta 2 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-1447	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1447
National Vulnerability Database (NVD)
2	CVE-2010-1447	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-1447

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
Asianux Technical Support Network
1	perl-5.8.8-32.1.0.1.AXS3	https://tsn.miraclelinux.com/tsn_local/index.php?m=errata&a=detail&eid=1054
MIRACLE LINUX アップデート情報
2	2068	http://www.miraclelinux.com/support/index.php?q=node/99&errata_id=2068
PostgreSQL NEWS
3	1203	http://www.postgresql.org/about/news.1203
Red Hat Security Advisory
4	RHSA-2010:0457	https://rhn.redhat.com/errata/RHSA-2010-0457.html
5	RHSA-2010:0458	https://rhn.redhat.com/errata/RHSA-2010-0458.html

その他

No	名前	URL
OPEN SOURCE VULNERABILITY DATABASE (OSVDB)
1	64756	http://osvdb.org/64756
Secunia Advisory
2	SA39845	http://secunia.com/advisories/39845
SecurityTracker
3	1023988	http://www.securitytracker.com/id?1023988
VUPEN Security
4	VUPEN/ADV-2010-1167	http://www.vupen.com/english/advisories/2010/1167

変更履歴

No	変更内容	変更日
0	[2010年06月04日] 掲載 [2010年06月30日] 影響を受けるシステム：ミラクル・リナックス (perl-5.8.8-32.1.0.1.AXS3) の情報を追加影響を受けるシステム：ミラクル・リナックス (2068) の情報を追加影響を受けるシステム：レッドハット (RHSA-2010:0457) の情報を追加影響を受けるシステム：レッドハット (RHSA-2010:0458) の情報を追加ベンダ情報：ミラクル・リナックス (perl-5.8.8-32.1.0.1.AXS3) を追加ベンダ情報：ミラクル・リナックス (2068) を追加　ベンダ情報：レッドハット (RHSA-2010:0457) を追加　ベンダ情報：レッドハット (RHSA-2010:0458) を追加	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:7.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.1:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.2:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.3:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.5:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.6:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.7:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.8:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.9:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.10:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.11:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.12:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.13:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.14:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.15:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.16:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.17:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.18:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.19:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.20:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.21:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.22:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.23:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.24:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.25:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.26:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.27:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.28:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.20:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.21:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.22:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.23:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.24:::::::*

構成3	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.20:::::::*

構成4	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.16:::::::*

構成5	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.10:::::::*