Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-3851-1 postgresql-9.4

Debians sikkerhedsbulletin

DSA-3851-1 postgresql-9.4 -- sikkerhedsopdatering

Rapporteret den:

12. maj 2017

Berørte pakker:

postgresql-9.4

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2017-7484, CVE-2017-7485, CVE-2017-7486.

Yderligere oplysninger:

Flere sårbarheder er fundet i databasesystemet PostgreSQL:

• CVE-2017-7484

  Robert Haas opdagede at nogle selektive estimatorer ikke validerede brugerrettigheder, hvilket kunne medføre informationsafsløring.

• CVE-2017-7485

  Daniel Gustafsson opdagede at miljøvariablen PGREQUIRESSL, ikke længere gennemtvang en TLS-forbindelse.

• CVE-2017-7486

  Andrew Wheelwright opdagede at brugermapninger blev begrænset på utilstrækkelig vis.

I den stabile distribution (jessie), er disse problemer rettet i version 9.4.12-0+deb8u1.

Vi anbefaler at du opgraderer dine postgresql-9.4-pakker.