Информация по безопасности / 2016 / Информация о безопасности -- DSA-3646-1 postgresql-9.4

Рекомендация Debian по безопасности

DSA-3646-1 postgresql-9.4 -- обновление безопасности

Дата сообщения:

11.08.2016

Затронутые пакеты:

postgresql-9.4

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2016-5423, CVE-2016-5424.

Более подробная информация:

В PostgreSQL-9.4, системе баз данных SQL, было обнаружено несколько уязвимостей.

• CVE-2016-5423

  Картикеян Джамбу Раджараман обнаружил, что вложенные выражения CASE-WHEN оцениваются неправильно, что потенциально приводит к аварийной остановке или позволяет раскрыть части памяти сервера.

• CVE-2016-5424

  Натан Боссар обнаружил, что специальные символы в базе данных и именах ролей обрабатываются неправильно, что потенциально приводит к выполнению команд с правами суперпользователя в случае, когда суперпользователь выполняет pg_dumpall или другие операции по сопровождению базы данных.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 9.4.9-0+deb8u1.

Рекомендуется обновить пакеты postgresql-9.4.