19782 2009-04-26 23:04:05 +0400 Сбой сервера при ошибке конвертации кодировки, CVE-2009-0922 2009-05-01 10:26:34 +0400 1 1 4 Development Sisyphus postgresql8.2 unstable all Linux CLOSED FIXED http://securitytracker.com/alerts/2009/Mar/1021860.html security P3 blocker --- 1 crux ns misha mithraen thresh vvk qa-sisyphus oldest_to_newest 90133 0 crux 2009-04-26 23:04:05 +0400 Уязвимость обнаружена в PostgreSQL, позволяющая авторизованному пользователю вызвать аварийный останов сервиса, вызвав ошибку в конвертации локализованного сообщения об ошибке в заданной клиентом кодировке, используя ошибочный запрос на конвертацию кодировки. Вендор выпустил исправление в новой версии 8.2.13. 90135 1 ns 2009-04-27 00:23:34 +0400 Меня ветка 8.2 не интересует давно и усиленно... 90150 2 misha 2009-04-27 12:36:45 +0400 (В ответ на комментарий №1) > Меня ветка 8.2 не интересует давно и усиленно... Сейчас попробую собрать для Sisyphus и бранчей, если получится. 90248 3 misha 2009-04-28 14:04:22 +0400 (В ответ на комментарий №2) > (В ответ на комментарий №1) > > Меня ветка 8.2 не интересует давно и усиленно... > > Сейчас попробую собрать для Sisyphus и бранчей, если получится. Сборка прошла успешно, но проверять нормально негде/некогда. git://git.altlinux.org/people/misha/packages/postgresql8.2.git 90317 4 ns 2009-04-28 21:49:15 +0400 ммм... я бы влил исходники от 8.2.12 и переименовал таг в 8.2.13-alt1... 90319 5 misha 2009-04-28 22:13:24 +0400 > я бы влил исходники от 8.2.12 и переименовал таг в 8.2.13-alt1... Пожалуй, так и сделаю. Хорошо бы еще, если кому из pgsql@packages эта сборка реально была нужна. Мне уже и погонять толком негде, давно все инсталляции на 8.3 живут. 90343 6 misha 2009-04-29 10:16:09 +0400 Cборка 8.2.13 с мелкими правками спека пошла в Сизиф. В hasher успешно пересобирается, на тестовую VE ставится. На реальных задачах не проверялось ввиду отсутствия таковых :( git:/people/misha/packages/postgresql8.2.git 90571 7 crux 2009-05-01 10:26:34 +0400 закрыто.