DSA-4493-1 postgresql-11 -- обновление безопасности

Низкая (0.0)

Debian

libecpg6 (any) libecpg-compat3 (any) libecpg-dev (any) libpgtypes3 (any) libpq5 (any) libpq-dev (any) postgresql-11 (any) postgresql-client-11 (any) postgresql-doc-11 (any) postgresql-plperl-11 (any) postgresql-plpython-11 (any) postgresql-plpython3-11 (any) postgresql-pltcl-11 (any) postgresql-server-dev-11 (any)

В системе баз данных PostgreSQL было обнаружено две проблемы, которые
могут приводить к повышению привилегий, отказу в обслуживании или
раскрытию содержимого памяти.
За дополнительной информацией обращайтесь к сообщению основной ветки разработки
по адресу https://www.postgresql.org/about/news/1960/https://www.postgresql.org/about/news/1960/">https://www.postgresql.org/about/news/1960/ /> В стабильном выпуске (buster) эти проблемы были исправлены в
версии 11.5-1+deb10u1.
Рекомендуется обновить пакеты postgresql-11.
С подробным статусом поддержки безопасности postgresql-11 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/postgresql-11">https://security-tracker.debian.org/tracker/postgresql-11">https://security-tracker.debian.org/tracker/postgresql-11

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 1:
noarch:
libecpg-compat3 - 11.5-1+deb10u1
libecpg-dev - 11.5-1+deb10u1
libecpg6 - 11.5-1+deb10u1
libpgtypes3 - 11.5-1+deb10u1
libpq-dev - 11.5-1+deb10u1
libpq5 - 11.5-1+deb10u1
postgresql-11 - 11.5-1+deb10u1
postgresql-client-11 - 11.5-1+deb10u1
postgresql-doc-11 - 11.5-1+deb10u1
postgresql-plperl-11 - 11.5-1+deb10u1
postgresql-plpython-11 - 11.5-1+deb10u1
postgresql-plpython3-11 - 11.5-1+deb10u1
postgresql-pltcl-11 - 11.5-1+deb10u1
postgresql-server-dev-11 - 11.5-1+deb10u1

http://www.debian.org/security/dsa-4493/

Источник: CVE
Наименование: CVE-2019-10209
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10209

Источник: CVE
Наименование: CVE-2019-10208
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10208