PostgreSQL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 8.8
  CVE-2023-5869

  Postgresql: buffer overrun from integer overflow in array modification

  A flaw was found in PostgreSQL that allows authenticated database users to execute arbitrary code through missing overflow checks during SQL array value modification. This issue exists due to an integer overflow during array modification where a remote user c…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine Wolfi
  Dec 10, 2023
• Medium 4.3
  CVE-2023-5868

  Postgresql: memory disclosure in aggregate function calls

  A memory disclosure vulnerability was found in PostgreSQL that allows remote users to access sensitive information by exploiting certain aggregate function calls with 'unknown'-type arguments. Handling 'unknown'-type values from string literals without type d…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine Wolfi
  Dec 10, 2023
• Low 2.2
  CVE-2023-5870

  Postgresql: role pg_signal_backend can signal certain superuser processes.

  A flaw was found in PostgreSQL involving the pg_cancel_backend role that signals background workers, including the logical replication launcher, autovacuum workers, and the autovacuum launcher. Successful exploitation requires a non-core extension with a less…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine Wolfi
  Dec 10, 2023

Revision history

1. 2026-06-25 #45

   Neue Updates von Oracle Linux aufgenommen

2. 2026-03-10 #44

   Neue Updates von Oracle Linux aufgenommen

3. 2026-03-09 #43

   Neue Updates von Oracle Linux aufgenommen

4. 2026-02-03 #42

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

5. 2025-12-01 #41

   Neue Updates von Oracle Linux aufgenommen

6. 2025-09-28 #40

   Neue Updates von openSUSE aufgenommen

7. 2025-09-01 #39

   Neue Updates von Oracle Linux aufgenommen

8. 2025-02-23 #38

   Neue Updates von Oracle Linux aufgenommen

9. 2025-02-05 #37

   Neue Updates von Amazon aufgenommen

10. 2025-02-03 #36

    Neue Updates von IBM aufgenommen

11. 2024-12-23 #35

    Neue Updates von Oracle Linux aufgenommen

12. 2024-09-23 #34

    Neue Updates von IBM aufgenommen

13. 2024-09-03 #33

    Neue Updates von Oracle Linux aufgenommen

14. 2024-09-01 #32

    Neue Updates von Oracle Linux aufgenommen

15. 2024-08-06 #31

    Neue Updates von Gentoo aufgenommen

16. 2024-07-01 #30

    Neue Updates von Dell aufgenommen

17. 2024-06-11 #29

    Neue Updates von Amazon aufgenommen

18. 2024-05-15 #28

    Neue Updates von IBM aufgenommen

19. 2024-01-24 #27

    Neue Updates von Amazon aufgenommen

20. 2024-01-23 #26

    Neue Updates von Red Hat aufgenommen

21. 2024-01-22 #25

    Neue Updates von Red Hat aufgenommen

22. 2024-01-16 #24

    Neue Updates von Ubuntu aufgenommen

23. 2024-01-15 #23

    Neue Updates von SUSE aufgenommen

24. 2024-01-14 #22

    Neue Updates von CentOS aufgenommen

25. 2024-01-09 #21

    Neue Updates von Ubuntu und Amazon aufgenommen

References

• Amazon Linux Security Advisory ALASPOSTGRESQL13-2024-005 vom 2024-01-24
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL13-2024-005.html
• Amazon Linux Security Advisory ALASPOSTGRESQL14-2024-005 vom 2024-01-25
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL14-2024-005.html
• Amazon Linux Security Advisory ALASPOSTGRESQL12-2024-007 vom 2024-01-24
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL12-2024-007.html
• Amazon Linux Security Advisory ALASPOSTGRESQL14-2024-004 vom 2024-01-25
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL14-2024-004.html
• Red Hat Security Advisory RHSA-2023:7714 vom 2023-12-11
  https://access.redhat.com/errata/RHSA-2023:7714
• Ubuntu Security Notice USN-6570-1 vom 2024-01-09
  https://ubuntu.com/security/notices/USN-6570-1
• Amazon Linux Security Advisory ALASPOSTGRESQL12-2024-006 vom 2024-01-09
  https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL12-2024-006.html
• Red Hat Security Advisory RHSA-2023:7772 vom 2023-12-13
  http://access.redhat.com/errata/RHSA-2023:7772
• Red Hat Security Advisory RHSA-2023:7771 vom 2023-12-13
  http://access.redhat.com/errata/RHSA-2023:7771
• Red Hat Security Advisory RHSA-2023:7770 vom 2023-12-13
  http://access.redhat.com/errata/RHSA-2023:7770
• Oracle Linux Security Advisory ELSA-2023-7783 vom 2023-12-14
  https://linux.oracle.com/errata/ELSA-2023-7783.html
• Red Hat Security Advisory RHSA-2023:7790 vom 2023-12-14
  https://access.redhat.com/errata/RHSA-2023:7790
• Red Hat Security Advisory RHSA-2023:7788 vom 2023-12-14
  https://access.redhat.com/errata/RHSA-2023:7788
• Red Hat Security Advisory RHSA-2023:7789 vom 2023-12-14
  https://access.redhat.com/errata/RHSA-2023:7789
• Red Hat Security Advisory RHSA-2023:7786 vom 2023-12-14
  https://access.redhat.com/errata/RHSA-2023:7786
• Red Hat Security Advisory RHSA-2023:7784 vom 2023-12-14
  https://access.redhat.com/errata/RHSA-2023:7784
• Red Hat Security Advisory RHSA-2023:7783 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7783
• Red Hat Security Advisory RHSA-2023:7785 vom 2023-12-14
  https://access.redhat.com/errata/RHSA-2023:7785
• Red Hat Security Advisory RHSA-2023:7778 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7778
• Oracle Linux Security Advisory ELSA-2023-7785 vom 2023-12-14
  https://linux.oracle.com/errata/ELSA-2023-7785.html
• Oracle Linux Security Advisory ELSA-2023-7784 vom 2023-12-15
  http://linux.oracle.com/errata/ELSA-2023-7784.html
• CentOS Security Advisory CESA-2023:7783 vom 2024-01-12
  https://lists.centos.org/pipermail/centos-announce/2024-January/099178.html
• Red Hat Security Advisory RHSA-2023:7878 vom 2023-12-19
  https://access.redhat.com/errata/RHSA-2023:7878
• SUSE Security Update SUSE-SU-2024:0106-1 vom 2024-01-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017657.html
• Oracle Linux Security Advisory ELSA-2023-7714 vom 2023-12-19
  https://linux.oracle.com/errata/ELSA-2023-7714.html
• Oracle Linux Security Advisory ELSA-2023-7790 vom 2023-12-19
  https://linux.oracle.com/errata/ELSA-2023-7790.html
• Red Hat Security Advisory RHSA-2023:7884 vom 2023-12-20
  https://access.redhat.com/errata/RHSA-2023:7884
• Red Hat Security Advisory RHSA-2023:7885 vom 2023-12-20
  https://access.redhat.com/errata/RHSA-2023:7885
• Red Hat Security Advisory RHSA-2023:7883 vom 2023-12-20
  https://access.redhat.com/errata/RHSA-2023:7883
• Ubuntu Security Notice USN-6538-2 vom 2024-01-17
  https://ubuntu.com/security/notices/USN-6538-2
• Oracle Linux Security Advisory ELSA-2023-7884 vom 2023-12-21
  https://linux.oracle.com/errata/ELSA-2023-7884.html
• Red Hat Security Advisory RHSA-2024:0332 vom 2024-01-23
  https://access.redhat.com/errata/RHSA-2024:0332
• PostgreSQL News vom 2023-11-09
  https://www.postgresql.org/about/news/postgresql-161-155-1410-1313-1217-and-1122-released-2749/
• PostgreSQL Security Advisory vom 2023-11-09
  https://www.postgresql.org/support/security/CVE-2023-5868/
• PostgreSQL Security Advisory vom 2023-11-09
  https://www.postgresql.org/support/security/CVE-2023-5869/
• PostgreSQL Security Advisory vom 2023-11-09
  https://www.postgresql.org/support/security/CVE-2023-5870/
• Debian Security Advisory DSA-5553 vom 2023-11-13
  https://lists.debian.org/debian-security-announce/2023/msg00249.html
• SUSE Security Update SUSE-SU-2023:4425-1 vom 2023-11-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017022.html
• SUSE Security Update SUSE-SU-2023:4418-1 vom 2023-11-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017019.html
• Debian Security Advisory DSA-5554 vom 2023-11-13
  https://lists.debian.org/debian-security-announce/2023/msg00250.html
• SUSE Security Update SUSE-SU-2023:4434-1 vom 2023-11-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017032.html
• Debian Security Advisory DLA-3651 vom 2023-11-14
  https://lists.debian.org/debian-lts-announce/2023/11/msg00007.html
• SUSE Security Update SUSE-SU-2023:4433-1 vom 2023-11-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017033.html
• Red Hat Security Advisory RHSA-2024:0337 vom 2024-01-24
  https://access.redhat.com/errata/RHSA-2024:0337
• SUSE Security Update SUSE-SU-2023:4455-1 vom 2023-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017044.html
• SUSE Security Update SUSE-SU-2023:4454-1 vom 2023-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017045.html
• SUSE Security Update SUSE-SU-2023:4479-1 vom 2023-11-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017120.html
• SUSE Security Update SUSE-SU-2023:4495-1 vom 2023-11-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017129.html
• Red Hat Security Advisory RHSA-2023:7545 vom 2023-11-28
  https://access.redhat.com/errata/RHSA-2023:7545
• Red Hat Security Advisory RHSA-2023:7580 vom 2023-11-29
  https://access.redhat.com/errata/RHSA-2023:7580
• Red Hat Security Advisory RHSA-2023:7616 vom 2023-11-30
  https://access.redhat.com/errata/RHSA-2023:7616
• Oracle Linux Security Advisory ELSA-2023-7581 vom 2023-12-01
  https://linux.oracle.com/errata/ELSA-2023-7581.html
• Red Hat Security Advisory RHSA-2023:7656 vom 2023-12-06
  https://access.redhat.com/errata/RHSA-2023:7656
• Red Hat Security Advisory RHSA-2023:7666 vom 2023-12-06
  https://access.redhat.com/errata/RHSA-2023:7666
• Red Hat Security Advisory RHSA-2023:7667 vom 2023-12-06
  https://access.redhat.com/errata/RHSA-2023:7667
• Ubuntu Security Notice USN-6538-1 vom 2023-12-06
  https://ubuntu.com/security/notices/USN-6538-1
• Red Hat Security Advisory RHSA-2023:7694 vom 2023-12-07
  https://access.redhat.com/errata/RHSA-2023:7694
• Red Hat Security Advisory RHSA-2023:7695 vom 2023-12-07
  https://access.redhat.com/errata/RHSA-2023:7695
• Oracle Linux Security Advisory ELSA-2024-10882 vom 2024-12-24
  https://linux.oracle.com/errata/ELSA-2024-10882.html
• IBM Security Bulletin 7152471 vom 2024-05-15
  https://www.ibm.com/support/pages/node/7152471
• Amazon Linux Security Advisory ALAS-2024-2567 vom 2024-06-12
  https://alas.aws.amazon.com/AL2/ALAS-2024-2567.html
• Dell Security Advisory DSA-2024-012 vom 2024-07-02
  https://www.dell.com/support/kbdoc/de-de/000226582/dsa-2024-012-security-update-for-dell-networker-virtual-edition-networker-management-console-multiple-component-vulnerabilities
• Gentoo Linux Security Advisory GLSA-202408-06 vom 2024-08-07
  https://security.gentoo.org/glsa/202408-06
• Oracle Linux Security Advisory ELSA-2024-6020 vom 2024-08-30
  https://linux.oracle.com/errata/ELSA-2024-6020.html
• Oracle Linux Security Advisory ELSA-2024-5999 vom 2024-09-04
  https://linux.oracle.com/errata/ELSA-2024-5999.html
• IBM Security Bulletin 7169778 vom 2024-09-24
  https://www.ibm.com/support/pages/node/7169778
• IBM Security Bulletin 7182335 vom 2025-02-03
  https://www.ibm.com/support/pages/node/7182335
• Amazon Linux Security Advisory ALAS-2025-1959 vom 2025-02-05
  https://alas.aws.amazon.com/ALAS-2025-1959.html
• Oracle Linux Security Advisory ELSA-2025-1741 vom 2025-02-21
  https://linux.oracle.com/errata/ELSA-2025-1741.html
• Oracle Linux Security Advisory ELSA-2025-14862 vom 2025-09-01
  https://linux.oracle.com/errata/ELSA-2025-14862.html
• openSUSE Security Update OPENSUSE-SU-2025:15580-1 vom 2025-09-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/7QPCD3EONCYVJYVNWDDYBVCSCFPKGZ23/
• Oracle Linux Security Advisory ELSA-2025-28019 vom 2025-12-01
  https://linux.oracle.com/errata/ELSA-2025-28019.html
• Rocky Linux Security Advisory RLSA-2023:7884 vom 2026-02-03
  https://errata.build.resf.org/RLSA-2023:7884
• Oracle Linux Security Advisory ELSA-2026-4024 vom 2026-03-10
  https://linux.oracle.com/errata/ELSA-2026-4024.html
• Oracle Linux Security Advisory ELSA-2026-4064 vom 2026-03-11
  http://linux.oracle.com/errata/ELSA-2026-4064.html
• Oracle Linux Security Advisory ELSA-2026-28999 vom 2026-06-26
  http://linux.oracle.com/errata/ELSA-2026-28999.html
• Oracle Linux Security Advisory ELSA-2026-28208 vom 2026-06-26
  http://linux.oracle.com/errata/ELSA-2026-28208.html