Бюллетень безопасности CESA-2007:0064

Критичная (8.5)

(AV:N/AC:L/Au:S/C:C/I:N/A:C)

CentOS

postgresql (any) postgresql-contrib (any) postgresql-devel (any) postgresql-docs (any) postgresql-jdbc (any) postgresql-libs (any) postgresql-pl (any) postgresql-python (any) postgresql-server (any) postgresql-tcl (any) postgresql-test (any) rh-postgresql (any) rh-postgresql-contrib (any) rh-postgresql-devel (any) rh-postgresql-docs (any) rh-postgresql-jdbc (any) rh-postgresql-libs (any) rh-postgresql-pl (any) rh-postgresql-python (any) rh-postgresql-server (any) rh-postgresql-tcl (any) rh-postgresql-test (any)

Уязвимость в пакетах: postgresql-tcl, postgresql-jdbc, postgresql, postgresql-contrib, postgresql-devel, postgresql-python, postgresql-pl, postgresql-libs, postgresql-server, postgresql-test, postgresql-docs.

Для устранения уязвимости обновите следующие пакеты:
postgresql-contrib до версии 7.4.16 или выше
postgresql-test до версии 7.4.16 или выше
postgresql-docs до версии 7.4.16 или выше
postgresql-jdbc до версии 7.4.16 или выше
postgresql-python до версии 7.4.16 или выше
postgresql-devel до версии 7.4.16 или выше
postgresql-pl до версии 7.4.16 или выше
postgresql до версии 7.4.16 или выше
postgresql-libs до версии 7.4.16 или выше
postgresql-server до версии 7.4.16 или выше
postgresql-tcl до версии 7.4.16 или выше

Источник: CVE
Наименование: CVE-2006-5540
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5540

Источник: CVE
Наименование: CVE-2007-0555
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0555

http://lists.centos.org/pipermail/centos-announce/2007-February/013520.html
https://www.redhat.com/security/data/cve/RHSA-2007-0064.html