Выполнение произвольного кода в функции pg_execParam() в libpam-pgsql

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и выполнить произвольный код на целевой системе.

Уязвимость существует из-за наличия некорректного указателя форматной строки в функции pg_execParam() в файле src/backend_pgsql.c. Удаленный пользователь может подключиться к приложению с помощью модуля с IPv4 адреса, содержащего октет более 127, вызвать повреждение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: sourceforge.net/projects/pam-pgsql

Решение: Установите последнюю версию 0.7.1 с сайта производителя.