Бюллетень безопасности ELSA-2016-2606

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Oracle Linux

postgresql (any) postgresql-contrib (any) postgresql-devel (any) postgresql-docs (any) postgresql-libs (any) postgresql-plperl (any) postgresql-plpython (any) postgresql-pltcl (any) postgresql-server (any) postgresql-test (any) postgresql-upgrade (any)

Уязвимость в пакетах: postgresql-pltcl, postgresql, postgresql-server, postgresql-contrib, postgresql-upgrade, postgresql-libs, postgresql-plpython, postgresql-plperl, postgresql-devel, postgresql-test, postgresql-docs

Для устранения уязвимости обновите следующие пакеты:
postgresql-contrib до версии 9.2.18 или выше
postgresql-devel до версии 9.2.18 или выше
postgresql-plpython до версии 9.2.18 или выше
postgresql до версии 9.2.18 или выше
postgresql-server до версии 9.2.18 или выше
postgresql-upgrade до версии 9.2.18 или выше
postgresql-libs до версии 9.2.18 или выше
postgresql-plperl до версии 9.2.18 или выше
postgresql-test до версии 9.2.18 или выше
postgresql-docs до версии 9.2.18 или выше
postgresql-pltcl до версии 9.2.18 или выше

Источник: CVE
Наименование: CVE-2016-5423
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5423

Источник: CVE
Наименование: CVE-2016-5424
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5424

http://linux.oracle.com/errata/ELSA-2016-2606.html