Debians sikkerhedsbulletin

DSA-5006-1 postgresql-11 -- sikkerhedsopdatering

Rapporteret den:
11. nov 2021
Berørte pakker:
postgresql-11
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2021-23214, CVE-2021-23222.
Yderligere oplysninger:

Jacob Champion opdagede to sårbarheder i databasesystemet i PostgreSQL, hvilke kunne medføre manden i midten-angreb.

I den gamle stabile distribution (buster), er disse problemer rettet i version 11.14-0+deb10u1.

Vi anbefaler at du opgraderer dine postgresql-11-pakker.

For detaljeret sikkerhedsstatus vedrørende postgresql-11, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/postgresql-11