Debians sikkerhedsbulletin
DSA-5006-1 postgresql-11 -- sikkerhedsopdatering
- Rapporteret den:
- 11. nov 2021
- Berørte pakker:
- postgresql-11
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Mitres CVE-ordbog: CVE-2021-23214, CVE-2021-23222.
- Yderligere oplysninger:
-
Jacob Champion opdagede to sårbarheder i databasesystemet i PostgreSQL, hvilke kunne medføre manden i midten-angreb.
I den gamle stabile distribution (buster), er disse problemer rettet i version 11.14-0+deb10u1.
Vi anbefaler at du opgraderer dine postgresql-11-pakker.
For detaljeret sikkerhedsstatus vedrørende postgresql-11, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/postgresql-11