From noticias@hispasec.com@2:341/201.99 to All on Tue Mar 24 03:55:02 2009
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 23/03/2009
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Denegación de servicio en PostgreSQL
------------------------------------
Se ha anunciado una vulnerabilidad en PostgreSQL (versiones 8.x y 7.4)
que podría ser aprovechada por un atacante para provocar una denegación
de servicio.
PostgreSQL es una base de datos relacional "Open Source", bastante
popular en el mundo UNIX, junto a MySQL.
El problema se debe a un fallo en la conversión de un mensaje de error localizado a la codificación especificada por el cliente, lo que podría permitir a atacantes autenticados provocar la caída del servidor a
través de peticiones de conversión de codificación específicamente
construidas.
Se recomienda actualizar a PostgreSQL versión 8.3.7, 8.2.13, 8.1.17,
8.0.21 o 7.4.25, disponibles desde: http://www.postgresql.org/download