Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-3935-1 postgresql-9.4

Debians sikkerhedsbulletin

DSA-3935-1 postgresql-9.4 -- sikkerhedsopdatering

Rapporteret den:

10. aug 2017

Berørte pakker:

postgresql-9.4

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2017-7546, CVE-2017-7547, CVE-2017-7548.

Yderligere oplysninger:

Flere sårbarheder er fundet i databasesystemet PostgreSQL:

• CVE-2017-7546

  Ved nogle autentifikationsmetoder blev tomme adgangskoder accepteret.

• CVE-2017-7547

  Brugermapning kunne lække data til upriviligerede brugere.

• CVE-2017-7548

  Funktionen lo_put() ignorerede ACL'er.

  For mere udførlige beskrivelser af sikkerhedssårbarhederne, se https://www.postgresql.org/about/news/1772/

I den gamle stabile distribution (jessie), er disse problemer rettet i version 9.4.13-0+deb8u1.

Vi anbefaler at du opgraderer dine postgresql-9.4-pakker.