🇰🇷 한글 설명
PostgreSQL 7.2.x 및 7.3.3 이전 버전의 to_ascii 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 특수 문자열을 입력하여 데이터베이스 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
PostgreSQL 데이터베이스 서버의 글자 변환 기능에 보안 결함이 있습니다. 공격자가 이를 악용하면 서버를 완전히 장악하고 모든 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in to_ascii for PostgreSQL 7.2.x, and 7.3.x before 7.3.4, allows remote attackers to execute arbitrary code.
📍 영향받는 시스템
PostgreSQL 7.2.x 모든 버전, 7.3.0 ~ 7.3.3
⚔️ 공격 벡터
네트워크를 통해 조작된 문자열을 to_ascii 함수로 전달하여 버퍼 오버플로우 발생 유도
🛡️ 대응 방법
PostgreSQL을 7.3.4 이상 또는 7.4 이상으로 즉시 업그레이드 필요
🔧 검증 코드
버전이 7.3.4 이상이면 안전하고, 7.3.3 이하 또는 7.2.x이면 취약점이 존재하며 즉시 업그레이드 필요
sudo -u postgres psql -c "SELECT version();" 2>/dev/null || psql --version