Бюллетень безопасности ELSA-2007-0336

Критичная (8.5)

(AV:N/AC:L/Au:S/C:C/I:N/A:C)

Oracle Linux

postgresql (any) postgresql-contrib (any) postgresql-devel (any) postgresql-docs (any) postgresql-jdbc (any) postgresql-libs (any) postgresql-pl (any) postgresql-python (any) postgresql-server (any) postgresql-tcl (any) postgresql-test (any) rh-postgresql (any) rh-postgresql-contrib (any) rh-postgresql-devel (any) rh-postgresql-docs (any) rh-postgresql-jdbc (any) rh-postgresql-libs (any) rh-postgresql-pl (any) rh-postgresql-python (any) rh-postgresql-server (any) rh-postgresql-tcl (any) rh-postgresql-test (any)

Уязвимость в пакетах: rh-postgresql-pl, rh-postgresql-server, rh-postgresql-tcl, rh-postgresql-libs, rh-postgresql, rh-postgresql-jdbc, rh-postgresql-python, rh-postgresql-devel, rh-postgresql-docs, rh-postgresql-contrib, rh-postgresql-test.

Для устранения уязвимости обновите следующие пакеты:
rh-postgresql-devel до версии 7.3.19 или выше
rh-postgresql-docs до версии 7.3.19 или выше
rh-postgresql до версии 7.3.19 или выше
rh-postgresql-libs до версии 7.3.19 или выше
rh-postgresql-server до версии 7.3.19 или выше
rh-postgresql-tcl до версии 7.3.19 или выше
rh-postgresql-python до версии 7.3.19 или выше
rh-postgresql-jdbc до версии 7.3.19 или выше
rh-postgresql-pl до версии 7.3.19 или выше
rh-postgresql-test до версии 7.3.19 или выше
rh-postgresql-contrib до версии 7.3.19 или выше

Источник: CVE
Наименование: CVE-2007-2138
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2138

https://oss.oracle.com/pipermail/el-errata/2007-May/000127.html
https://www.redhat.com/security/data/cve/RHSA-2007-0336.html