Für den freien Datenbank-Server PostgreSQL haben die Entwickler ein Update bereit gestellt, das eine Sicherheitslücke stopft. Version 8.1.3 beseitigt einen Fehler, der es Benutzern mit Kenntnis des zwischen PostgreSQL-Client und -Server benutzten Protokolls erlaubt, ihre Berechtigungen zu verbessern.

Ein Exploit für diesen Fehler ist zwar noch nicht bekannt, die Entwickler fordern jedoch zur schnellen Aktualisierung der Software auf, bevor ein solcher bekannt wird. Upgrades gibt es auch für die älteren Versionen 8.0, 7.4 und 7.3. Hier seien jedoch nur kleinere Fehler beseitigt worden, die Aktualisierung müsse deshalb nicht sofort durchgeführt werden. (ck/iX)


QUELLE