Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
libecpg6
(any)
libecpg-compat3
(any)
libecpg-dev
(any)
libpgtypes3
(any)
libpq5
(any)
libpq-dev
(any)
postgresql-9.6
(any)
postgresql-9.6-dbg
(any)
postgresql-client-9.6
(any)
postgresql-contrib-9.6
(any)
postgresql-doc-9.6
(any)
postgresql-plperl-9.6
(any)
postgresql-plpython3-9.6
(any)
postgresql-plpython-9.6
(any)
postgresql-pltcl-9.6
(any)
postgresql-server-dev-9.6
(any)
Описание
Уведомление безопасности об уязвимостях postgresql-plpython3-9.6, postgresql-doc-9.6, postgresql-plpython-9.6, postgresql-9.6, postgresql-server-dev-9.6, libecpg6, postgresql-client-9.6, libpq-dev, postgresql-9.6-dbg, postgresql-contrib-9.6, libpgtypes3, libecpg-dev, postgresql-pltcl-9.6, libpq5, postgresql-plperl-9.6, libecpg-compat3
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libecpg-compat3 - 9.6.17-0+deb9u1
libecpg-dev - 9.6.17-0+deb9u1
libecpg6 - 9.6.17-0+deb9u1
libpgtypes3 - 9.6.17-0+deb9u1
libpq-dev - 9.6.17-0+deb9u1
libpq5 - 9.6.17-0+deb9u1
postgresql-9.6 - 9.6.17-0+deb9u1
postgresql-9.6-dbg - 9.6.17-0+deb9u1
postgresql-client-9.6 - 9.6.17-0+deb9u1
postgresql-contrib-9.6 - 9.6.17-0+deb9u1
postgresql-doc-9.6 - 9.6.17-0+deb9u1
postgresql-plperl-9.6 - 9.6.17-0+deb9u1
postgresql-plpython-9.6 - 9.6.17-0+deb9u1
postgresql-plpython3-9.6 - 9.6.17-0+deb9u1
postgresql-pltcl-9.6 - 9.6.17-0+deb9u1
postgresql-server-dev-9.6 - 9.6.17-0+deb9u1
Debian GNU/Linux 9:
noarch:
libecpg-compat3 - 9.6.17-0+deb9u1
libecpg-dev - 9.6.17-0+deb9u1
libecpg6 - 9.6.17-0+deb9u1
libpgtypes3 - 9.6.17-0+deb9u1
libpq-dev - 9.6.17-0+deb9u1
libpq5 - 9.6.17-0+deb9u1
postgresql-9.6 - 9.6.17-0+deb9u1
postgresql-9.6-dbg - 9.6.17-0+deb9u1
postgresql-client-9.6 - 9.6.17-0+deb9u1
postgresql-contrib-9.6 - 9.6.17-0+deb9u1
postgresql-doc-9.6 - 9.6.17-0+deb9u1
postgresql-plperl-9.6 - 9.6.17-0+deb9u1
postgresql-plpython-9.6 - 9.6.17-0+deb9u1
postgresql-plpython3-9.6 - 9.6.17-0+deb9u1
postgresql-pltcl-9.6 - 9.6.17-0+deb9u1
postgresql-server-dev-9.6 - 9.6.17-0+deb9u1
Ссылки
Источник: CVE
Наименование: CVE-2020-1720
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1720
http://www.debian.org/security/dsa-4622/
Наименование: CVE-2020-1720
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1720
http://www.debian.org/security/dsa-4622/