Бюллетень безопасности ELSA-2021-2397

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Oracle Linux

postgresql (any) postgresql-contrib (any) postgresql-devel (any) postgresql-docs (any) postgresql-libs (any) postgresql-plperl (any) postgresql-plpython (any) postgresql-pltcl (any) postgresql-server (any) postgresql-static (any) postgresql-test (any) postgresql-upgrade (any)

Уязвимость в пакетах: postgresql-pltcl, postgresql, postgresql-server, postgresql-contrib, postgresql-upgrade, postgresql-libs, postgresql-test, postgresql-plpython, postgresql-plperl, postgresql-devel, postgresql-static, postgresql-docs

Для устранения уязвимости обновите следующие пакеты:
postgresql-libs до версии 9.2.24-7.el7_9 или выше
postgresql-static до версии 9.2.24-7.el7_9 или выше
postgresql-plperl до версии 9.2.24-7.el7_9 или выше
postgresql-test до версии 9.2.24-7.el7_9 или выше
postgresql-docs до версии 9.2.24-7.el7_9 или выше
postgresql-upgrade до версии 9.2.24-7.el7_9 или выше
postgresql-contrib до версии 9.2.24-7.el7_9 или выше
postgresql-pltcl до версии 9.2.24-7.el7_9 или выше
postgresql до версии 9.2.24-7.el7_9 или выше
postgresql-plpython до версии 9.2.24-7.el7_9 или выше
postgresql-devel до версии 9.2.24-7.el7_9 или выше
postgresql-server до версии 9.2.24-7.el7_9 или выше

Источник: CVE
Наименование: CVE-2021-32027
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-32027

http://linux.oracle.com/errata/ELSA-2021-2397.html