Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-5006-1 postgresql-11

Debians sikkerhedsbulletin

DSA-5006-1 postgresql-11 -- sikkerhedsopdatering

Rapporteret den:

11. nov 2021

Berørte pakker:

postgresql-11

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-23214, CVE-2021-23222.

Yderligere oplysninger:

Jacob Champion opdagede to sårbarheder i databasesystemet i PostgreSQL, hvilke kunne medføre manden i midten-angreb.

I den gamle stabile distribution (buster), er disse problemer rettet i version 11.14-0+deb10u1.

Vi anbefaler at du opgraderer dine postgresql-11-pakker.

For detaljeret sikkerhedsstatus vedrørende postgresql-11, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/postgresql-11