Medium WID-SEC-2022-1380 4 CVEs

PostgreSQL: Mehrere Schwachstellen

Published Aug 8, 2019 · Updated Dec 23, 2024 · Revision 20 · de-DE

Vendor: amazon Vendor: Debian Vendor: EMC Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen und um die Konfiguration zu manipulieren.

Product

PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme.

Vulnerabilities 4

High 7.8

CVE-2019-10211

Postgresql Windows installer before versions 11.5, 10.10, 9.6.15, 9.5.19, 9.4.24 is vulnerable via bundled OpenSSL exec…

PostgreSQL postgresql

Oct 29, 2019
High 7.5

CVE-2019-10208

A flaw was discovered in postgresql versions 9.4.x before 9.4.24, 9.5.x before 9.5.19, 9.6.x before 9.6.15, 10.x before…

PostgreSQL postgresql postgresql-9.3 postgresql15 Ubuntu Alpine

Oct 29, 2019
Medium 6.7

CVE-2019-10210

Postgresql Windows installer before versions 11.5, 10.10, 9.6.15, 9.5.19, 9.4.24 is vulnerable via superuser writing pa…

PostgreSQL postgresql

Oct 29, 2019
Low 3.1

CVE-2019-10209

Postgresql, versions 11.x before 11.5, is vulnerable to a memory disclosure in cross-type comparison for hashed subplan.

PostgreSQL postgresql postgresql15 postgresql14 Alpine

Oct 29, 2019

Revision history

2024-12-23 #20
Neue Updates von Oracle Linux aufgenommen
2022-09-12 #19
Neue Updates von EMC aufgenommen
2021-06-23 #18
Neue Updates von Amazon aufgenommen
2021-06-13 #17
Neue Updates von Oracle Linux aufgenommen
2021-05-06 #16
Neue Updates von Oracle Linux aufgenommen
2021-05-05 #15
Neue Updates von Red Hat aufgenommen
2021-01-18 #14
Neue Updates von Red Hat aufgenommen
2021-01-17 #13
Neue Updates von Red Hat aufgenommen
2020-12-22 #12
Neue Updates von Oracle Linux aufgenommen
2020-12-21 #11
Neue Updates von Red Hat aufgenommen
2020-12-17 #10
Neue Updates von Red Hat aufgenommen
2020-10-21 #9
Neue Updates von Red Hat aufgenommen
2020-09-07 #8
Neue Updates von Red Hat aufgenommen
2019-10-17 #7
Neue Updates von SUSE aufgenommen
2019-09-08 #6
Neue Updates von SUSE aufgenommen
2019-08-28 #5
Neue Updates von SUSE aufgenommen
2019-08-21 #4
Neue Updates von SUSE aufgenommen
2019-08-11 #3
Neue Updates von Arch Linux und Fedora aufgenommen
2019-08-08 #1
Initiale Fassung
2019-08-08 #2
Neue Updates von Debian aufgenommen

References

PostgreSQL Release Notes vom 2019-08-08
https://www.postgresql.org/about/news/1960/
Ubuntu Security Notice USN-4090-1 vom 2019-08-09
https://usn.ubuntu.com/4090-1/
Debian Security Advisory DSA-4492 vom 2019-08-08
https://www.debian.org/security/2019/dsa-4492
Arch Linux Security Advisory ASA-201908-7 vom 2019-08-10
https://security.archlinux.org/ASA-201908-7
Arch Linux Security Advisory ASA-201908-8 vom 2019-08-10
https://security.archlinux.org/ASA-201908-8
SUSE Security Update SUSE-SU-2019:2159-1 vom 2019-08-22
https://www.suse.com/support/update/announcement/2019/suse-su-20192159-1.html
SUSE Security Update SUSE-SU-2019:2228-1 vom 2019-08-28
https://www.suse.com/support/update/announcement/2019/suse-su-20192228-1.html
SUSE Security Update SUSE-SU-2019:2158-1 vom 2019-09-07
https://www.suse.com/support/update/announcement/2019/suse-su-20192158-1.html
SUSE Security Update SUSE-SU-2019:2707-1 vom 2019-10-18
https://www.suse.com/support/update/announcement/2019/suse-su-20192707-1/
Red Hat Security Advisory RHSA-2020:3669 vom 2020-09-08
https://access.redhat.com/errata/RHSA-2020:3669
Red Hat Security Advisory RHSA-2020:4295 vom 2020-10-21
https://access.redhat.com/errata/RHSA-2020:4295
Red Hat Security Advisory RHSA-2020:5619 vom 2020-12-17
https://access.redhat.com/errata/RHSA-2020:5619
Red Hat Security Advisory RHSA-2020:5661 vom 2020-12-22
https://access.redhat.com/errata/RHSA-2020:5661
Red Hat Security Advisory RHSA-2020:5664 vom 2020-12-22
https://access.redhat.com/errata/RHSA-2020:5664
Oracle Linux Security Advisory ELSA-2020-5619 vom 2020-12-23
http://linux.oracle.com/errata/ELSA-2020-5619-1.html
Red Hat Security Advisory RHSA-2021:0164 vom 2021-01-18
https://access.redhat.com/errata/RHSA-2021:0164
Red Hat Security Advisory RHSA-2021:0167 vom 2021-01-18
https://access.redhat.com/errata/RHSA-2021:0167
Red Hat Security Advisory RHSA-2021:0166 vom 2021-01-18
https://access.redhat.com/errata/RHSA-2021:0166
Red Hat Security Advisory RHSA-2021:1512 vom 2021-05-06
https://access.redhat.com/errata/RHSA-2021:1512
Oracle Linux Security Advisory ELSA-2021-1512 vom 2021-05-06
https://linux.oracle.com/errata/ELSA-2021-1512.html
Oracle Linux Security Advisory ELSA-2021-9290 vom 2021-06-11
https://linux.oracle.com/errata/ELSA-2021-9290.html
Amazon Linux Security Advisory ALAS-2021-1665 vom 2021-06-23
https://alas.aws.amazon.com/AL2/ALAS-2021-1665.html
Dell Security Advisory
https://www.dell.com/support/kbdoc/de-de/000202875
Oracle Linux Security Advisory ELSA-2024-10882 vom 2024-12-24
https://linux.oracle.com/errata/ELSA-2024-10882.html