Рекомендация Debian по безопасности

DSA-3935-1 postgresql-9.4 -- обновление безопасности

Дата сообщения:
10.08.2017
Затронутые пакеты:
postgresql-9.4
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2017-7546, CVE-2017-7547, CVE-2017-7548.
Более подробная информация:

В системе баз данных PostgreSQL было обнаружено несколько уязвимостей:

  • CVE-2017-7546

    В некоторых методах аутентификации разрешены пустые пароли.

  • CVE-2017-7547

    Пользовательские отображения могут приводить к утечке данных непривилегированным пользователям.

  • CVE-2017-7548

    Функция lo_put() игнорирует списки управления доступом.

    За подробным описанием уязвимостей обращайтесь по адресу https://www.postgresql.org/about/news/1772/

В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены в версии 9.4.13-0+deb8u1.

Рекомендуется обновить пакеты postgresql-9.4.