Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-5007-1 postgresql-13

Debians sikkerhedsbulletin

DSA-5007-1 postgresql-13 -- sikkerhedsopdatering

Rapporteret den:

11. nov 2021

Berørte pakker:

postgresql-13

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-23214, CVE-2021-23222.

Yderligere oplysninger:

Jacob Champion opdagede to sårbarheder i databasesystemet i PostgreSQL, hvilke kunne medføre manden i midten-angreb.

I den stabile distribution (bullseye), er disse problemer rettet i version 13.5-0+deb11u1.

Vi anbefaler at du opgraderer dine postgresql-13-pakker.

For detaljeret sikkerhedsstatus vedrørende postgresql-13, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/postgresql-13