Бюллетень безопасности CESA-2017:2860

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

CentOS

postgresql (any) postgresql-contrib (any) postgresql-devel (any) postgresql-docs (any) postgresql-libs (any) postgresql-plperl (any) postgresql-plpython (any) postgresql-pltcl (any) postgresql-server (any) postgresql-test (any)

Уязвимость в пакетах: postgresql-pltcl, postgresql, postgresql-devel, postgresql-contrib, postgresql-libs, postgresql-plpython, postgresql-plperl, postgresql-server, postgresql-test, postgresql-docs
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2017-2860

Для устранения уязвимости обновите следующие пакеты:
postgresql-plperl до версии 8.4.20 или выше
postgresql-contrib до версии 8.4.20 или выше
postgresql-server до версии 8.4.20 или выше
postgresql-libs до версии 8.4.20 или выше
postgresql-test до версии 8.4.20 или выше
postgresql-pltcl до версии 8.4.20 или выше
postgresql-docs до версии 8.4.20 или выше
postgresql-devel до версии 8.4.20 или выше
postgresql-plpython до версии 8.4.20 или выше
postgresql до версии 8.4.20 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2017-2860

Источник: CVE
Наименование: CVE-2017-7546
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7546

https://rhn.redhat.com/errata/RHSA-2017-2860.html
http://lists.centos.org/pipermail/centos-announce/2017-October/022563.html