Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-3936-1 postgresql-9.6

Debians sikkerhedsbulletin

DSA-3936-1 postgresql-9.6 -- sikkerhedsopdatering

Rapporteret den:

10. aug 2017

Berørte pakker:

postgresql-9.6

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2017-7546, CVE-2017-7547, CVE-2017-7548.

Yderligere oplysninger:

Flere sårbarheder er fundet i databasesystemet PostgreSQL:

• CVE-2017-7546

  Ved nogle autentifikationsmetoder blev tomme adgangskoder accepteret.

• CVE-2017-7547

  Brugermapning kunne lække data til upriviligerede brugere.

• CVE-2017-7548

  Funktionen lo_put() ignorerede ACL'er.

  For mere udførlige beskrivelser af sikkerhedssårbarhederne, se https://www.postgresql.org/about/news/1772/

I den stabile distribution (stretch), er disse problemer rettet i version 9.6.4-0+deb9u1.

Vi anbefaler at du opgraderer dine postgresql-9.6-pakker.