Säkerhetsinformation / 2017 / Säkerhetsinformation -- DSA-3935-1 postgresql-9.4

Säkerhetsbulletin från Debian

DSA-3935-1 postgresql-9.4 -- säkerhetsuppdatering

Rapporterat den:

2017-08-10

Berörda paket:

postgresql-9.4

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2017-7546, CVE-2017-7547, CVE-2017-7548.

Ytterligare information:

Flera sårbarheter har upptäckts i databassystemet PostgreSQL:

• CVE-2017-7546

  I vissa autentiseringsmetoder accepteras tomma lösenord.

• CVE-2017-7547

  Användarmappning kunde läcka data till icke-priviligierade användare.

• CVE-2017-7548

  Funktionen lo_put() ignorerade ACLer.

  För mer djupgående information om säkerhetssårbarheterna, vänligen se https://www.postgresql.org/about/news/1772/

För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 9.4.13-0+deb8u1.

Vi rekommenderar att ni uppgraderar era postgresql-9.4-paket.