Отказ в обслуживании и выполнение произвольных команд в PostgreSQL

Описание:
Уязвимость позволяет удаленному авторизованному пользователю вызвать отказ в обслуживании базы данных и выполнить произвольные команды на целевой системе.

1. Уязвимость обнаружена в функциях преобразования символов. Удаленный авторизованный пользователь может передать уязвимой функции специально сформированные значения и выполнить произвольные команды на системе.

2. Уязвимость существует из-за того, что модуль contrib/tsearch2 объявляет некоторые функции как внутренние, хотя у этих функций нет ни одного внутреннего аргумента. Удаленный пользователь может создать специально сформированный SQL код, и вызвать функции, которые принимают внутренние аргументы, что позволит злоумышленнику вызвать отказ в обслуживании приложения.

URL производителей: www.postgresql.org

Решение: Установите исправление от производителя.