Summary
Ein lokaler oder entfernter authenitisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Daten einzusehen, Daten zu manipulieren, einen Denial of Serivce auszulösen oder Sicherheitsmechanismen zu umgehen.
Product
PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme.
Vulnerabilities 6
-
Medium 6.5
Privilege escalation flaws were found in the Red Hat initialization scripts of PostgreSQL. An attacker with access to t…
-
Unscored —
The pg_ctlcluster script in postgresql-common package in Debian wheezy before 134wheezy5, in Debian jessie before 165+d…
-
Unscored —
PostgreSQL 10.x before 10.1, 9.6.x before 9.6.6, 9.5.x before 9.5.10, 9.4.x before 9.4.15, 9.3.x before 9.3.20, and 9.2…
-
Unscored —
Invalid json_populate_recordset or jsonb_populate_recordset function calls in PostgreSQL 10.x before 10.1, 9.6.x before…
-
Unscored —
INSERT ... ON CONFLICT DO UPDATE commands in PostgreSQL 10.x before 10.1, 9.6.x before 9.6.6, and 9.5.x before 9.5.10 d…
-
Unscored —
The Debian pg_ctlcluster, pg_createcluster, and pg_upgradecluster scripts, as distributed in the Debian postgresql-comm…
Revision history
-
#19
Neue Updates von Dell aufgenommen
-
#18
Neue Updates von Oracle Linux aufgenommen
-
#17
Neue Updates von IBM aufgenommen
-
#16
New remediations available
-
#13
New remediations available
-
#14
Version nicht vorhanden
-
#15
Version nicht vorhanden
-
#11
New remediations available
-
#12
New remediations available
-
#10
New remediations available
-
#8
New remediations available
-
#9
New remediations available
-
#7
New remediations available
-
#6
Added references
-
#5
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
-
#3
Version nicht vorhanden
-
#4
Version nicht vorhanden
References
-
PostgreSQL Release Notes vom 2017-11-09
https://www.postgresql.org/about/news/1801/
-
Debian Security Advisory DSA-4027-1 vom 2017-11-09
https://www.debian.org/security/2017/dsa-4027
-
Debian Security Advisory DSA-4028-1 vom 2017-11-09
https://www.debian.org/security/2017/dsa-4028
-
Debian Security Advisory DSA-4029-1 vom 2017-11-09
https://www.debian.org/security/2017/dsa-4029
-
Ubuntu Security Notice USN-3476-1 vom 2017-11-09
https://usn.ubuntu.com/usn/usn-3476-1/
-
Ubuntu Security Notice USN-3479-1 vom 2017-11-14
http://www.ubuntu.com/usn/usn-3479-1/
-
Oracle Linux Security Advisory ELSA-2017-3402 vom 2017-12-08
http://linux.oracle.com/errata/ELSA-2017-3402.html
-
Red Hat Security Advisory RHSA-2017:3405 vom 2017-12-08
https://access.redhat.com/errata/RHSA-2017:3405
-
Red Hat Security Advisory RHSA-2017:3404 vom 2017-12-08
https://access.redhat.com/errata/RHSA-2017:3404
-
CentOS Security Advisory CESA-2017:3402 vom 2017-12-11
https://lwn.net/Alerts/741098
-
Red Hat Security Advisory RHSA-2017:3402 vom 2017-12-08
https://access.redhat.com/errata/RHSA-2017:3402
-
SUSE Security Update SUSE-SU-2017:3391-1 vom 2017-12-21
https://www.suse.com/support/update/announcement/2017/suse-su-20173391-1.html
-
SUSE Security Update SUSE-SU-2018:0077-1 vom 2018-01-12
https://www.suse.com/support/update/announcement/2018/suse-su-20180077-1.html
-
SUSE Security Update SUSE-SU-2018:0081-1 vom 2018-01-13
https://www.suse.com/support/update/announcement/2018/suse-su-20180081-1.html
-
Red Hat Security Advisory RHSA-2018:2511 vom 2018-08-20
http://rhn.redhat.com/errata/RHSA-2018-2511.html
-
RedHat Security Advisory RHSA-2018:2566
https://access.redhat.com/errata/RHSA-2018:2566
-
IBM Security Bulletin 7108821 vom 2024-01-17
https://www.ibm.com/support/pages/node/7108821
-
Oracle Linux Security Advisory ELSA-2024-10882 vom 2024-12-24
https://linux.oracle.com/errata/ELSA-2024-10882.html
-
Dell Security Advisory DSA-2025-221 vom 2025-08-01
https://www.dell.com/support/kbdoc/000337925