Skip to content
OpenAdvisories
Unscored RHSA-2008:0038 6 CVEs

Red Hat Security Advisory: postgresql security update

Published Sep 15, 2024 · Updated Nov 13, 2026

Ecosystem: Red Hat

Fixed packages 72

ReleasePackageFixed in
Red Hat · RHEL 4 enterprise_linux:4::as postgresql 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::as postgresql-contrib 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::as postgresql-debuginfo 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::as postgresql-devel 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::as postgresql-docs 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::as postgresql-jdbc 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::as postgresql-libs 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::as postgresql-pl 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::as postgresql-python 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::as postgresql-server 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::as postgresql-tcl 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::as postgresql-test 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::desktop postgresql 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::desktop postgresql-contrib 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::desktop postgresql-debuginfo 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::desktop postgresql-devel 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::desktop postgresql-docs 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::desktop postgresql-jdbc 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::desktop postgresql-libs 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::desktop postgresql-pl 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::desktop postgresql-python 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::desktop postgresql-server 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::desktop postgresql-tcl 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::desktop postgresql-test 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::es postgresql 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::es postgresql-contrib 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::es postgresql-debuginfo 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::es postgresql-devel 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::es postgresql-docs 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::es postgresql-jdbc 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::es postgresql-libs 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::es postgresql-pl 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::es postgresql-python 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::es postgresql-server 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::es postgresql-tcl 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::es postgresql-test 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::ws postgresql 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::ws postgresql-contrib 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::ws postgresql-debuginfo 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::ws postgresql-devel 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::ws postgresql-docs 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::ws postgresql-jdbc 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::ws postgresql-libs 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::ws postgresql-pl 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::ws postgresql-python 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::ws postgresql-server 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::ws postgresql-tcl 0:7.4.19-1.el4_6.1
Red Hat · RHEL 4 enterprise_linux:4::ws postgresql-test 0:7.4.19-1.el4_6.1
Red Hat · RHEL 5 enterprise_linux:5::client postgresql 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::client postgresql-contrib 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::client postgresql-debuginfo 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::client postgresql-docs 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::client postgresql-libs 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::client postgresql-python 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::client postgresql-tcl 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::client_workstation postgresql 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::client_workstation postgresql-debuginfo 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::client_workstation postgresql-devel 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::client_workstation postgresql-pl 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::client_workstation postgresql-server 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::client_workstation postgresql-test 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::server postgresql 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::server postgresql-contrib 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::server postgresql-debuginfo 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::server postgresql-devel 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::server postgresql-docs 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::server postgresql-libs 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::server postgresql-pl 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::server postgresql-python 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::server postgresql-server 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::server postgresql-tcl 0:8.1.11-1.el5_1.1
Red Hat · RHEL 5 enterprise_linux:5::server postgresql-test 0:8.1.11-1.el5_1.1

Vulnerabilities 6

  • Unscored —
    CVE-2007-3278

    PostgreSQL 8.1 and probably later versions, when local trust authentication is enabled and the Database Link library (d…

  • Unscored —
    CVE-2007-4769

    The regular expression parser in TCL before 8.4.17, as used in PostgreSQL 8.2 before 8.2.6, 8.1 before 8.1.11, 8.0 befo…

  • Unscored —
    CVE-2007-4772

    The regular expression parser in TCL before 8.4.17, as used in PostgreSQL 8.2 before 8.2.6, 8.1 before 8.1.11, 8.0 befo…

  • Unscored —
    CVE-2007-6067

    Algorithmic complexity vulnerability in the regular expression parser in TCL before 8.4.17, as used in PostgreSQL 8.2 b…

  • Unscored —
    CVE-2007-6600

    PostgreSQL 8.2 before 8.2.6, 8.1 before 8.1.11, 8.0 before 8.0.15, 7.4 before 7.4.19, and 7.3 before 7.3.21 uses superu…

  • Unscored —
    CVE-2007-6601

    The DBLink module in PostgreSQL 8.2 before 8.2.6, 8.1 before 8.1.11, 8.0 before 8.0.15, 7.4 before 7.4.19, and 7.3 befo…

References

  • article
    https://access.redhat.com/security/updates/classification/#moderate
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=309141
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=315231
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=316511
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=400931
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=427127
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=427128
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2008/rhsa-2008_0038.json
  • report
    https://access.redhat.com/security/cve/CVE-2007-3278
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2007-3278
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2007-3278
  • report
    https://access.redhat.com/security/cve/CVE-2007-4769
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2007-4769
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2007-4769
  • report
    https://access.redhat.com/security/cve/CVE-2007-4772
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2007-4772
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2007-4772
  • report
    https://access.redhat.com/security/cve/CVE-2007-6067
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2007-6067
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2007-6067
  • report
    https://access.redhat.com/security/cve/CVE-2007-6600
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2007-6600
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2007-6600
  • report
    https://access.redhat.com/security/cve/CVE-2007-6601
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2007-6601
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2007-6601