PostgreSQL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2023-39417

  Postgresql: extension script @substitutions@ within quoting allow sql injection

  IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, '', or ""). If an administrator has installed files of a vulnerable, trusted, non…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Aug 11, 2023
• Low 3.1
  CVE-2023-39418

  Postgresql: merge fails to enforce update or select row security policies

  A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user coul…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Alpine
  Aug 11, 2023

Revision history

1. 2026-09-30 #35

   Neue Updates von Debian aufgenommen

2. 2026-07-08 #34

   Neue Updates von Debian aufgenommen

3. 2026-06-25 #33

   Neue Updates von Oracle Linux aufgenommen

4. 2026-03-09 #32

   Neue Updates von Oracle Linux aufgenommen

5. 2026-02-03 #31

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

6. 2025-09-01 #30

   Neue Updates von Oracle Linux aufgenommen

7. 2025-02-23 #29

   Neue Updates von Oracle Linux aufgenommen

8. 2024-10-14 #28

   Neue Updates aufgenommen

9. 2024-09-03 #27

   Neue Updates von Oracle Linux aufgenommen

10. 2024-09-01 #26

    Neue Updates von Oracle Linux aufgenommen

11. 2024-04-16 #25

    Neue Updates von BROCADE aufgenommen

12. 2024-01-23 #24

    Neue Updates von Red Hat aufgenommen

13. 2024-01-22 #23

    Neue Updates von Red Hat aufgenommen

14. 2023-12-21 #22

    Neue Updates von Oracle Linux aufgenommen

15. 2023-12-20 #21

    Neue Updates von Red Hat aufgenommen

16. 2023-12-19 #20

    Neue Updates von Oracle Linux aufgenommen

17. 2023-12-17 #19

    Neue Updates von Oracle Linux aufgenommen

18. 2023-12-14 #18

    Neue Updates von Oracle Linux aufgenommen

19. 2023-12-13 #17

    Neue Updates von Red Hat aufgenommen

20. 2023-12-12 #16

    Neue Updates von Red Hat aufgenommen

21. 2023-12-11 #15

    Neue Updates von Red Hat aufgenommen

22. 2023-12-06 #14

    Neue Updates von Red Hat aufgenommen

23. 2023-12-05 #13

    Neue Updates von Red Hat aufgenommen

24. 2023-12-03 #12

    Neue Updates von Oracle Linux aufgenommen

25. 2023-11-30 #11

    Neue Updates von Red Hat aufgenommen

References

• Red Hat Security Advisory RHSA-2023:7714 vom 2023-12-11
  https://access.redhat.com/errata/RHSA-2023:7714
• Red Hat Security Advisory RHSA-2023:7772 vom 2023-12-13
  http://access.redhat.com/errata/RHSA-2023:7772
• Red Hat Security Advisory RHSA-2023:7770 vom 2023-12-13
  http://access.redhat.com/errata/RHSA-2023:7770
• Red Hat Security Advisory RHSA-2023:7785 vom 2023-12-14
  https://access.redhat.com/errata/RHSA-2023:7785
• Red Hat Security Advisory RHSA-2023:7784 vom 2023-12-14
  https://access.redhat.com/errata/RHSA-2023:7784
• Oracle Linux Security Advisory ELSA-2023-7785 vom 2023-12-14
  https://linux.oracle.com/errata/ELSA-2023-7785.html
• Oracle Linux Security Advisory ELSA-2023-7784 vom 2023-12-15
  http://linux.oracle.com/errata/ELSA-2023-7784.html
• Oracle Linux Security Advisory ELSA-2023-7714 vom 2023-12-19
  https://linux.oracle.com/errata/ELSA-2023-7714.html
• Red Hat Security Advisory RHSA-2023:7883 vom 2023-12-20
  https://access.redhat.com/errata/RHSA-2023:7883
• Red Hat Security Advisory RHSA-2023:7885 vom 2023-12-20
  https://access.redhat.com/errata/RHSA-2023:7885
• Red Hat Security Advisory RHSA-2023:7884 vom 2023-12-20
  https://access.redhat.com/errata/RHSA-2023:7884
• PostgreSQL Security Notfication vom 2023-08-10
  https://www.postgresql.org/about/news/postgresql-154-149-1312-1216-1121-and-postgresql-16-beta-3-released-2689/
• SUSE Security Update SUSE-SU-2023:3347-1 vom 2023-08-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015947.html
• SUSE Security Update SUSE-SU-2023:3348-1 vom 2023-08-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015946.html
• Ubuntu Security Notice USN-6296-1 vom 2023-08-17
  https://ubuntu.com/security/notices/USN-6296-1
• SUSE Security Update SUSE-SU-2023:3345-1 vom 2023-08-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015949.html
• SUSE Security Update SUSE-SU-2023:3346-1 vom 2023-08-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015948.html
• SUSE Security Update SUSE-SU-2023:3344-1 vom 2023-08-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015950.html
• SUSE Security Update SUSE-SU-2023:3342-1 vom 2023-08-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015941.html
• SUSE Security Update SUSE-SU-2023:3343-1 vom 2023-08-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015940.html
• SUSE Security Update SUSE-SU-2023:3341-1 vom 2023-08-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015942.html
• SUSE Security Update SUSE-SU-2023:3384-1 vom 2023-08-23
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015996.html
• Oracle Linux Security Advisory ELSA-2023-7884 vom 2023-12-21
  https://linux.oracle.com/errata/ELSA-2023-7884.html
• Ubuntu Security Notice USN-6366-1 vom 2023-09-13
  https://ubuntu.com/security/notices/USN-6366-1
• SUSE Security Update SUSE-SU-2023:3344-2 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016154.html
• Amazon Linux Security Advisory ALASPOSTGRESQL14-2023-003 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL14-2023-003.html
• Amazon Linux Security Advisory ALASPOSTGRESQL13-2023-004 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL13-2023-004.html
• Amazon Linux Security Advisory ALASPOSTGRESQL12-2023-005 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL12-2023-005.html
• Amazon Linux Security Advisory ALASPOSTGRESQL11-2023-004 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL11-2023-004.html
• Debian Security Advisory DLA-3600 vom 2023-10-04
  https://lists.debian.org/debian-lts-announce/2023/10/msg00003.html
• Red Hat Security Advisory RHSA-2024:0332 vom 2024-01-23
  https://access.redhat.com/errata/RHSA-2024:0332
• Debian Security Advisory DSA-5553 vom 2023-11-13
  https://lists.debian.org/debian-security-announce/2023/msg00249.html
• Debian Security Advisory DSA-5554 vom 2023-11-13
  https://lists.debian.org/debian-security-announce/2023/msg00250.html
• Red Hat Security Advisory RHSA-2024:0337 vom 2024-01-24
  https://access.redhat.com/errata/RHSA-2024:0337
• Red Hat Security Advisory RHSA-2023:7545 vom 2023-11-28
  https://access.redhat.com/errata/RHSA-2023:7545
• Red Hat Security Advisory RHSA-2023:7580 vom 2023-11-29
  https://access.redhat.com/errata/RHSA-2023:7580
• Red Hat Security Advisory RHSA-2023:7579 vom 2023-11-29
  https://access.redhat.com/errata/RHSA-2023:7579
• Red Hat Security Advisory RHSA-2023:7581 vom 2023-11-29
  https://access.redhat.com/errata/RHSA-2023:7581
• Red Hat Security Advisory RHSA-2023:7616 vom 2023-11-30
  https://access.redhat.com/errata/RHSA-2023:7616
• Oracle Linux Security Advisory ELSA-2023-7581 vom 2023-12-01
  https://linux.oracle.com/errata/ELSA-2023-7581.html
• Red Hat Security Advisory RHSA-2023:7656 vom 2023-12-06
  https://access.redhat.com/errata/RHSA-2023:7656
• Red Hat Security Advisory RHSA-2023:7667 vom 2023-12-06
  https://access.redhat.com/errata/RHSA-2023:7667
• Red Hat Security Advisory RHSA-2023:7694 vom 2023-12-07
  https://access.redhat.com/errata/RHSA-2023:7694
• Red Hat Security Advisory RHSA-2023:7695 vom 2023-12-07
  https://access.redhat.com/errata/RHSA-2023:7695
• Brocade Security Advisory BSA-2023-2371 vom 2024-04-16
  https://support.broadcom.com/external/content/SecurityAdvisories/0/23259
• Oracle Linux Security Advisory ELSA-2024-6020 vom 2024-08-30
  https://linux.oracle.com/errata/ELSA-2024-6020.html
• Oracle Linux Security Advisory ELSA-2024-5999 vom 2024-09-04
  https://linux.oracle.com/errata/ELSA-2024-5999.html
• ### vom 2024-10-15
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24999
• Oracle Linux Security Advisory ELSA-2025-1741 vom 2025-02-21
  https://linux.oracle.com/errata/ELSA-2025-1741.html
• Oracle Linux Security Advisory ELSA-2025-14862 vom 2025-09-01
  https://linux.oracle.com/errata/ELSA-2025-14862.html
• Rocky Linux Security Advisory RLSA-2023:7884 vom 2026-02-03
  https://errata.build.resf.org/RLSA-2023:7884
• Oracle Linux Security Advisory ELSA-2026-4024 vom 2026-03-10
  https://linux.oracle.com/errata/ELSA-2026-4024.html
• Oracle Linux Security Advisory ELSA-2026-28208 vom 2026-06-26
  http://linux.oracle.com/errata/ELSA-2026-28208.html
• Debian Security Advisory DSA-6385 vom 2026-07-09
  https://security-tracker.debian.org/tracker/DSA-6385-1
• Debian Security Advisory DLA-4806 vom 2026-09-30
  https://lists.debian.org/debian-lts-announce/2026/09/msg00039.html