Рекомендация Debian по безопасности

DSA-3936-1 postgresql-9.6 -- обновление безопасности

Дата сообщения:
10.08.2017
Затронутые пакеты:
postgresql-9.6
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2017-7546, CVE-2017-7547, CVE-2017-7548.
Более подробная информация:

В системе баз данных PostgreSQL было обнаружено несколько уязвимостей:

  • CVE-2017-7546

    В некоторых методах аутентификации разрешены пустые пароли.

  • CVE-2017-7547

    Пользовательские отображения могут приводить к утечке данных непривилегированным пользователям.

  • CVE-2017-7548

    Функция lo_put() игнорирует списки управления доступом.

    За подробным описанием уязвимостей обращайтесь по адресу https://www.postgresql.org/about/news/1772/

В стабильном выпуске (stretch) эти проблемы были исправлены в версии 9.6.4-0+deb9u1.

Рекомендуется обновить пакеты postgresql-9.6.