Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
libecpg6
(any)
libecpg-compat3
(any)
libecpg-dev
(any)
libpgtypes3
(any)
libpq5
(any)
libpq-dev
(any)
postgresql-9.6
(any)
postgresql-9.6-dbg
(any)
postgresql-client-9.6
(any)
postgresql-contrib-9.6
(any)
postgresql-doc-9.6
(any)
postgresql-plperl-9.6
(any)
postgresql-plpython3-9.6
(any)
postgresql-plpython-9.6
(any)
postgresql-pltcl-9.6
(any)
postgresql-server-dev-9.6
(any)
Описание
В системе баз данных PostgreSQL была обнаружена проблема, которая
может приводить к повышению привилегий.
За дополнительной информацией обращайтесь к сообщению основной ветки разработки
по адресу https://www.postgresql.org/about/news/1960/https://www.postgresql.org/about/news/1960/">https://www.postgresql.org/about/news/1960/ />
В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены
в версии 9.6.15-0+deb9u1.
Рекомендуется обновить пакеты postgresql-9.6.
С подробным статусом поддержки безопасности postgresql-9.6 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/postgresql-9.6">https://security-tracker.debian.org/tracker/postgresql-9.6">https://security-tracker.debian.org/tracker/postgresql-9.6
может приводить к повышению привилегий.
За дополнительной информацией обращайтесь к сообщению основной ветки разработки
по адресу https://www.postgresql.org/about/news/1960/
в версии 9.6.15-0+deb9u1.
Рекомендуется обновить пакеты postgresql-9.6.
С подробным статусом поддержки безопасности postgresql-9.6 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/postgresql-9.6">https://security-tracker.debian.org/tracker/postgresql-9.6">https://security-tracker.debian.org/tracker/postgresql-9.6
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libecpg-compat3 - 9.6.15-0+deb9u1
libecpg-dev - 9.6.15-0+deb9u1
libecpg6 - 9.6.15-0+deb9u1
libpgtypes3 - 9.6.15-0+deb9u1
libpq-dev - 9.6.15-0+deb9u1
libpq5 - 9.6.15-0+deb9u1
postgresql-9.6 - 9.6.15-0+deb9u1
postgresql-9.6-dbg - 9.6.15-0+deb9u1
postgresql-client-9.6 - 9.6.15-0+deb9u1
postgresql-contrib-9.6 - 9.6.15-0+deb9u1
postgresql-doc-9.6 - 9.6.15-0+deb9u1
postgresql-plperl-9.6 - 9.6.15-0+deb9u1
postgresql-plpython-9.6 - 9.6.15-0+deb9u1
postgresql-plpython3-9.6 - 9.6.15-0+deb9u1
postgresql-pltcl-9.6 - 9.6.15-0+deb9u1
postgresql-server-dev-9.6 - 9.6.15-0+deb9u1
Debian GNU/Linux 9:
noarch:
libecpg-compat3 - 9.6.15-0+deb9u1
libecpg-dev - 9.6.15-0+deb9u1
libecpg6 - 9.6.15-0+deb9u1
libpgtypes3 - 9.6.15-0+deb9u1
libpq-dev - 9.6.15-0+deb9u1
libpq5 - 9.6.15-0+deb9u1
postgresql-9.6 - 9.6.15-0+deb9u1
postgresql-9.6-dbg - 9.6.15-0+deb9u1
postgresql-client-9.6 - 9.6.15-0+deb9u1
postgresql-contrib-9.6 - 9.6.15-0+deb9u1
postgresql-doc-9.6 - 9.6.15-0+deb9u1
postgresql-plperl-9.6 - 9.6.15-0+deb9u1
postgresql-plpython-9.6 - 9.6.15-0+deb9u1
postgresql-plpython3-9.6 - 9.6.15-0+deb9u1
postgresql-pltcl-9.6 - 9.6.15-0+deb9u1
postgresql-server-dev-9.6 - 9.6.15-0+deb9u1
Ссылки
http://www.debian.org/security/dsa-4492/
Источник: CVE
Наименование: CVE-2019-10208
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10208
Источник: CVE
Наименование: CVE-2019-10208
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10208
