Бюллетень безопасности ELSA-2021-1512

Уровень опасности

Высокая (6.5)

Оценка CVSS

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Производитель ПО

Oracle Linux

Наименование ПО

postgresql (any) postgresql-contrib (any) postgresql-devel (any) postgresql-docs (any) postgresql-libs (any) postgresql-plperl (any) postgresql-plpython (any) postgresql-pltcl (any) postgresql-server (any) postgresql-static (any) postgresql-test (any) postgresql-upgrade (any)

Описание

Уязвимость в пакетах: postgresql-pltcl, postgresql, postgresql-server, postgresql-contrib, postgresql-upgrade, postgresql-libs, postgresql-test, postgresql-plpython, postgresql-plperl, postgresql-devel, postgresql-static, postgresql-docs

Как исправить

Для устранения уязвимости обновите следующие пакеты:
postgresql-plperl до версии 9.2.24-6.el7_9 или выше
postgresql-server до версии 9.2.24-6.el7_9 или выше
postgresql-pltcl до версии 9.2.24-6.el7_9 или выше
postgresql-plpython до версии 9.2.24-6.el7_9 или выше
postgresql до версии 9.2.24-6.el7_9 или выше
postgresql-test до версии 9.2.24-6.el7_9 или выше
postgresql-docs до версии 9.2.24-6.el7_9 или выше
postgresql-libs до версии 9.2.24-6.el7_9 или выше
postgresql-upgrade до версии 9.2.24-6.el7_9 или выше
postgresql-contrib до версии 9.2.24-6.el7_9 или выше
postgresql-devel до версии 9.2.24-6.el7_9 или выше
postgresql-static до версии 9.2.24-6.el7_9 или выше

Ссылки

Источник: CVE
Наименование: CVE-2019-10208
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10208

Источник: CVE
Наименование: CVE-2020-25694
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25694

Источник: CVE
Наименование: CVE-2020-25695
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25695

http://linux.oracle.com/errata/ELSA-2021-1512.html

Назад к списку уязвимостей

Бюллетень безопасности ELSA-2021-1512

Карточка уязвимости

Характеристики уязвимости