PostgreSQL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.2
  CVE-2023-2454

  schema_element defeats protective search_path changes; It was found that certain database calls in PostgreSQL could per…

  postgresql-9.3 postgresql15 postgresql-9.5 postgresql-10 Debian Ubuntu Alpine
  Jun 9, 2023
• Medium 5.4
  CVE-2023-2455

  Row security policies disregard user ID changes after inlining; PostgreSQL could permit incorrect policies to be applie…

  postgresql-9.3 postgresql15 postgresql-9.5 postgresql-10 Debian Ubuntu Alpine
  Jun 9, 2023

Revision history

1. 2026-01-04 #34

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2025-11-06 #33

   Neue Updates von Dell aufgenommen

3. 2025-09-28 #32

   Neue Updates von openSUSE aufgenommen

4. 2025-02-23 #31

   Neue Updates von Oracle Linux aufgenommen

5. 2025-02-03 #30

   Neue Updates von IBM aufgenommen

6. 2025-01-28 #29

   Neue Updates von IBM aufgenommen

7. 2024-12-19 #28

   Neue Updates von Amazon aufgenommen

8. 2024-12-08 #27

   Neue Updates von Oracle Linux aufgenommen

9. 2024-12-05 #26

   Neue Updates von Oracle Linux aufgenommen

10. 2024-09-23 #25

    Neue Updates von openSUSE aufgenommen

11. 2024-09-01 #24

    Neue Updates von Oracle Linux aufgenommen

12. 2024-02-19 #23

    Neue Updates von Amazon aufgenommen

13. 2023-12-12 #22

    Neue Updates von Red Hat aufgenommen

14. 2023-12-06 #21

    Neue Updates von Red Hat aufgenommen

15. 2023-11-29 #20

    Neue Updates von Red Hat aufgenommen

16. 2023-11-28 #19

    Neue Updates von Red Hat aufgenommen

17. 2023-10-03 #18

    Neue Updates von HITACHI aufgenommen

18. 2023-09-27 #17

    Neue Updates von Amazon aufgenommen

19. 2023-09-20 #16

    Neue Updates von Oracle Linux aufgenommen

20. 2023-09-19 #15

    Neue Updates von Red Hat aufgenommen

21. 2023-08-13 #14

    Neue Updates von Oracle Linux aufgenommen

22. 2023-08-09 #13

    Neue Updates von Oracle Linux aufgenommen

23. 2023-08-08 #12

    Neue Updates von Red Hat aufgenommen

24. 2023-08-01 #11

    Neue Updates von Oracle Linux aufgenommen

25. 2023-07-31 #10

    Neue Updates von Red Hat aufgenommen

References

• Postgres Release Notes vom 2023-05-11
  https://www.postgresql.org/about/news/postgresql-153-148-1311-1215-and-1120-released-2637/
• Postgres Security Advisory vom 2023-05-11
  https://www.postgresql.org/support/security/CVE-2023-2454/
• Postgres Security Advisory vom 2023-05-11
  https://www.postgresql.org/support/security/CVE-2023-2455/
• Debian Security Advisory DSA-5401 vom 2023-05-13
  https://www.debian.org/security/2023/dsa-5401
• Debian Security Advisory DLA-3422 vom 2023-05-15
  https://lists.debian.org/debian-lts-announce/2023/05/msg00014.html
• SUSE Security Update SUSE-SU-2023:2201-1 vom 2023-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014890.html
• SUSE Security Update SUSE-SU-2023:2198-1 vom 2023-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014893.html
• SUSE Security Update SUSE-SU-2023:2199-1 vom 2023-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014892.html
• SUSE Security Update SUSE-SU-2023:2200-1 vom 2023-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014891.html
• SUSE Security Update SUSE-SU-2023:2207-1 vom 2023-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014885.html
• SUSE Security Update SUSE-SU-2023:2206-1 vom 2023-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014886.html
• SUSE Security Update SUSE-SU-2023:2205-1 vom 2023-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014887.html
• SUSE Security Update SUSE-SU-2023:2202-1 vom 2023-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014889.html
• SUSE Security Update SUSE-SU-2023:2219-1 vom 2023-05-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014900.html
• Ubuntu Security Notice USN-6104-1 vom 2023-05-24
  https://ubuntu.com/security/notices/USN-6104-1
• Amazon Linux Security Advisory ALAS-2023-1759 vom 2023-06-09
  https://alas.aws.amazon.com/ALAS-2023-1759.html
• Oracle Linux Security Advisory ELSA-2023-3714 vom 2023-06-22
  https://linux.oracle.com/errata/ELSA-2023-3714.html
• Red Hat Security Advisory RHSA-2023:3714 vom 2023-06-21
  https://access.redhat.com/errata/RHSA-2023:3714
• Ubuntu Security Notice USN-6230-1 vom 2023-07-13
  https://ubuntu.com/security/notices/USN-6230-1
• Red Hat Security Advisory RHSA-2023:4313 vom 2023-07-27
  https://access.redhat.com/errata/RHSA-2023:4313
• Red Hat Security Advisory RHSA-2023:4327 vom 2023-07-31
  https://access.redhat.com/errata/RHSA-2023:4327
• Oracle Linux Security Advisory ELSA-2023-4327 vom 2023-08-02
  https://linux.oracle.com/errata/ELSA-2023-4327.html
• Red Hat Security Advisory RHSA-2023:4539 vom 2023-08-08
  https://access.redhat.com/errata/RHSA-2023:4539
• Red Hat Security Advisory RHSA-2023:4527 vom 2023-08-08
  https://access.redhat.com/errata/RHSA-2023:4527
• Red Hat Security Advisory RHSA-2023:4535 vom 2023-08-08
  https://access.redhat.com/errata/RHSA-2023:4535
• Oracle Linux Security Advisory ELSA-2023-4535 vom 2023-08-10
  https://linux.oracle.com/errata/ELSA-2023-4535.html
• Oracle Linux Security Advisory ELSA-2023-4527 vom 2023-08-10
  https://linux.oracle.com/errata/ELSA-2023-4527.html
• Oracle Linux Security Advisory ELSA-2023-4539 vom 2023-08-11
  https://linux.oracle.com/errata/ELSA-2023-4539.html
• Red Hat Security Advisory RHSA-2023:5269 vom 2023-09-19
  https://access.redhat.com/errata/RHSA-2023:5269
• Oracle Linux Security Advisory ELSA-2023-5269 vom 2023-09-20
  https://linux.oracle.com/errata/ELSA-2023-5269.html
• Amazon Linux Security Advisory ALASPOSTGRESQL14-2023-001 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL14-2023-001.html
• Amazon Linux Security Advisory ALASPOSTGRESQL13-2023-001 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL13-2023-001.html
• Amazon Linux Security Advisory ALASPOSTGRESQL12-2023-001 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL12-2023-001.html
• Amazon Linux Security Advisory ALASPOSTGRESQL11-2023-001 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL11-2023-001.html
• Hitachi Vulnerability Information HITACHI-SEC-2023-143 vom 2023-10-03
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-143/index.html
• Hitachi Vulnerability Information HITACHI-SEC-2023-144 vom 2023-10-03
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-144/index.html
• Red Hat Security Advisory RHSA-2023:7545 vom 2023-11-28
  https://access.redhat.com/errata/RHSA-2023:7545
• Red Hat Security Advisory RHSA-2023:7580 vom 2023-11-29
  https://access.redhat.com/errata/RHSA-2023:7580
• Red Hat Security Advisory RHSA-2023:7667 vom 2023-12-06
  https://access.redhat.com/errata/RHSA-2023:7667
• Red Hat Security Advisory RHSA-2023:7666 vom 2023-12-06
  https://access.redhat.com/errata/RHSA-2023:7666
• Red Hat Security Advisory RHSA-2023:7695 vom 2023-12-07
  https://access.redhat.com/errata/RHSA-2023:7695
• Red Hat Security Advisory RHSA-2023:7694 vom 2023-12-07
  https://access.redhat.com/errata/RHSA-2023:7694
• Red Hat Security Advisory RHSA-2023:7772 vom 2023-12-13
  http://access.redhat.com/errata/RHSA-2023:7772
• Amazon Linux Security Advisory ALAS-2024-2462 vom 2024-02-19
  https://alas.aws.amazon.com/AL2/ALAS-2024-2462.html
• Oracle Linux Security Advisory ELSA-2024-6020 vom 2024-08-30
  https://linux.oracle.com/errata/ELSA-2024-6020.html
• openSUSE Security Update OPENSUSE-SU-2024:14360-1 vom 2024-09-24
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/RSHH7GG3JERRES4WX7FTBWO2TZCAMJMP/
• Oracle Linux Security Advisory ELSA-2024-10788 vom 2024-12-05
  https://oss.oracle.com/pipermail/el-errata/2024-December/016821.html
• Oracle Linux Security Advisory ELSA-2024-10831 vom 2024-12-06
  https://linux.oracle.com/errata/ELSA-2024-10831.html
• Amazon Linux Security Advisory ALASPOSTGRESQL14-2024-015 vom 2024-12-19
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL14-2024-015.html
• Amazon Linux Security Advisory ALASPOSTGRESQL13-2024-008 vom 2024-12-19
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL13-2024-008.html
• Amazon Linux Security Advisory ALASPOSTGRESQL14-2024-014 vom 2024-12-19
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL14-2024-014.html
• IBM Security Bulletin 7181893 vom 2025-01-29
  https://www.ibm.com/support/pages/node/7181893
• IBM Security Bulletin 7182335 vom 2025-02-03
  https://www.ibm.com/support/pages/node/7182335
• Oracle Linux Security Advisory ELSA-2025-1741 vom 2025-02-21
  https://linux.oracle.com/errata/ELSA-2025-1741.html
• openSUSE Security Update OPENSUSE-SU-2025:15580-1 vom 2025-09-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/7QPCD3EONCYVJYVNWDDYBVCSCFPKGZ23/
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• Rocky Linux Security Advisory RLSA-2023:5269 vom 2026-01-04
  https://errata.build.resf.org/RLSA-2023:5269