Debians sikkerhedsbulletin

DSA-3646-1 postgresql-9.4 -- sikkerhedsopdatering

Rapporteret den:
11. aug 2016
Berørte pakker:
postgresql-9.4
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2016-5423, CVE-2016-5424.
Yderligere oplysninger:

Flere sårbarheder er fundet i PostgreSQL-9.4, et SQL-databasesystem.

  • CVE-2016-5423

    Karthikeyan Jambu Rajaraman opdagede at indlejrede CASE-WHEN-udtryk ikke blev evalueret korrekt, hvilket potentielt kunne føre til et nedbrud eller tillade afsløring af dele af serverhukommelsen.

  • CVE-2016-5424

    Nathan Bossart opdagede at specialtegn i database- og rollenavne ikke blev håndteret korrekt, hvilket potentielt kunne føretil udførelse af kommandoer med superbrugerrettigheder, når en superbruger udfører executes pg_dumpall eller andre rutinemæssige vedligeholdelseshandlinger.

I den stabile distribution (jessie), er disse problemer rettet i version 9.4.9-0+deb8u1.

Vi anbefaler at du opgraderer dine postgresql-9.4-pakker.