�ｿｽy�ｿｽ�ｿｽ�ｿｽp�ｿｽK�ｿｽC�ｿｽh�ｿｽz

JVNDB-2022-016195

PostgreSQL.org �ｿｽ�ｿｽ PostgreSQL �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽS�ｿｽﾈク�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽA�ｿｽb�ｿｽv�ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽﾆ弱性

�ｿｽT�ｿｽv

PostgreSQL.org �ｿｽ�ｿｽ PostgreSQL �ｿｽﾉは、�ｿｽs�ｿｽ�ｿｽ�ｿｽS�ｿｽﾈク�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽA�ｿｽb�ｿｽv�ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽASQL �ｿｽC�ｿｽ�ｿｽ�ｿｽW�ｿｽF�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
CVSS �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx (CVSS �ｿｽﾆゑｿｽ?)

CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 8.8 (�ｿｽd�ｿｽv) [NVD�ｿｽl]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽs�ｿｽv
  • �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽﾈゑｿｽ
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ
�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ


PostgreSQL.org
  • PostgreSQL 10.0 �ｿｽﾈ擾ｿｽ 10.21 �ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • PostgreSQL 11.0 �ｿｽﾈ擾ｿｽ 11.16 �ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • PostgreSQL 12.0 �ｿｽﾈ擾ｿｽ 12.11 �ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • PostgreSQL 13.0 �ｿｽﾈ擾ｿｽ 13.7 �ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • PostgreSQL 14.0 �ｿｽﾈ擾ｿｽ 14.3 �ｿｽ�ｿｽ�ｿｽ�ｿｽ

�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯる製�ｿｽi�ｿｽﾌ詳細につゑｿｽ�ｿｽﾄは、�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽｨゑｿｽﾑ参�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謫ｾ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｳゑｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑサ�ｿｽ[�ｿｽr�ｿｽX�ｿｽ^�ｿｽp�ｿｽW�ｿｽQ (DoS) �ｿｽ�ｿｽﾔにゑｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾎ搾ｿｽ

�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽA�ｿｽh�ｿｽo�ｿｽC�ｿｽU�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽﾍパ�ｿｽb�ｿｽ`�ｿｽ�ｿｽｪ鯉ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽQ�ｿｽﾆゑｿｽ�ｿｽﾄ適�ｿｽﾘな対搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ

CWE�ｿｽﾉゑｿｽ�ｿｽﾆ弱性�ｿｽ^�ｿｽC�ｿｽv�ｿｽ齬�  CWE�ｿｽﾆゑｿｽ?

  1. �ｿｽs�ｿｽ�ｿｽ�ｿｽS�ｿｽﾈク�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽA�ｿｽb�ｿｽv(CWE-459) [�ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ]
  2. SQL�ｿｽC�ｿｽ�ｿｽ�ｿｽW�ｿｽF�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ(CWE-89) [�ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ]
�ｿｽ�ｿｽ�ｿｽﾊ脆弱性�ｿｽ�ｿｽ�ｿｽﾊ子(CVE)  CVE�ｿｽﾆゑｿｽ?

  1. CVE-2022-1552
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽ

  1. National Vulnerability Database (NVD) : CVE-2022-1552
  2. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : access.redhat.com (CVE-2022-1552)
  3. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : bugzilla.redhat.com (2081126)
  4. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : security.gentoo.org (202211-04)
  5. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : security.netapp.com (ntap-20221104-0005)
  6. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : www.postgresql.org (postgresql-143-137-1211-1116-and-1021-released-2449)
  7. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : www.postgresql.org (CVE-2022-1552)
�ｿｽX�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ

  • [2023�ｿｽN10�ｿｽ�ｿｽ02�ｿｽ�ｿｽ]
      �ｿｽf�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ\�ｿｽ�ｿｽ2022/08/31
�ｿｽo�ｿｽ^�ｿｽ�ｿｽ2023/10/02
�ｿｽﾅ終�ｿｽX�ｿｽV�ｿｽ�ｿｽ2023/10/02
OSZAR »