Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um Informationen offenzulegen.
Product
PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme.
Vulnerabilities 1
-
Low 3.1
PostgreSQL pg_stats_ext and pg_stats_ext_exprs lack authorization checks
Missing authorization in PostgreSQL built-in views pg_stats_ext and pg_stats_ext_exprs allows an unprivileged database user to read most common values and other statistics from CREATE STATISTICS commands of other users. The most common values may reveal colum…
Revision history
-
#23
Neue Updates von Dell aufgenommen
-
#22
Neue Updates von IBM aufgenommen
-
#21
Neue Updates von HITACHI aufgenommen
-
#20
Neue Updates von SUSE aufgenommen
-
#19
Neue Updates von IBM aufgenommen
-
#18
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#17
Neue Updates von SUSE aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von Oracle Linux aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Gentoo aufgenommen
-
#11
Neue Updates von Dell aufgenommen
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Amazon aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
PostgreSQL Release Notes vom 2024-05-09
https://www.postgresql.org/about/news/postgresql-163-157-1412-1315-and-1219-released-2858/
-
PostgreSQL Security Advisory CVE-2024-4317 vom 2024-05-09
https://www.postgresql.org/support/security/CVE-2024-4317/
-
SUSE Security Update SUSE-SU-2024:1652-1 vom 2024-05-15
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018536.html
-
SUSE Security Update SUSE-SU-2024:1653-1 vom 2024-05-15
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018535.html
-
SUSE Security Update SUSE-SU-2024:1651-1 vom 2024-05-15
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018537.html
-
SUSE Security Update SUSE-SU-2024:1703-1 vom 2024-05-20
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018556.html
-
SUSE Security Update SUSE-SU-2024:1768-1 vom 2024-05-23
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018595.html
-
SUSE Security Update SUSE-SU-2024:1777-1 vom 2024-05-24
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018600.html
-
Ubuntu Security Notice USN-6802-1 vom 2024-05-30
https://ubuntu.com/security/notices/USN-6802-1
-
Amazon Linux Security Advisory ALASPOSTGRESQL14-2024-011 vom 2024-06-12
https://alas.aws.amazon.com/AL2/ALASPOSTGRESQL14-2024-011.html
-
SUSE Security Update SUSE-SU-2024:2266-1 vom 2024-07-02
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018844.html
-
SUSE Security Update SUSE-SU-2024:2262-1 vom 2024-07-02
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018846.html
-
SUSE Security Update SUSE-SU-2024:2261-1 vom 2024-07-02
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018847.html
-
SUSE Security Update SUSE-SU-2024:2262-2 vom 2024-07-23
https://lists.suse.com/pipermail/sle-security-updates/2024-July/019025.html
-
SUSE Security Update SUSE-SU-2024:2262-3 vom 2024-07-31
https://lists.suse.com/pipermail/sle-security-updates/2024-July/019068.html
-
Dell Security Advisory DSA-2024-348 vom 2024-08-06
https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
-
Gentoo Linux Security Advisory GLSA-202408-06 vom 2024-08-07
https://security.gentoo.org/glsa/202408-06
-
Red Hat Security Advisory RHSA-2024:5927 vom 2024-08-28
https://access.redhat.com/errata/RHSA-2024:5927
-
Red Hat Security Advisory RHSA-2024:5929 vom 2024-08-28
https://access.redhat.com/errata/RHSA-2024:5929
-
Oracle Linux Security Advisory ELSA-2024-5929 vom 2024-08-29
https://linux.oracle.com/errata/ELSA-2024-5929.html
-
Oracle Linux Security Advisory ELSA-2024-5927 vom 2024-08-29
https://linux.oracle.com/errata/ELSA-2024-5927.html
-
Red Hat Security Advisory RHSA-2024:6020 vom 2024-08-29
https://access.redhat.com/errata/RHSA-2024:6020
-
Red Hat Security Advisory RHSA-2024:6001 vom 2024-08-29
https://access.redhat.com/errata/RHSA-2024:6001
-
Oracle Linux Security Advisory ELSA-2024-6001 vom 2024-08-30
https://linux.oracle.com/errata/ELSA-2024-6001.html
-
Oracle Linux Security Advisory ELSA-2024-6020 vom 2024-08-30
https://linux.oracle.com/errata/ELSA-2024-6020.html
-
Red Hat Security Advisory RHSA-2024:6142 vom 2024-09-03
https://access.redhat.com/errata/RHSA-2024:6142
-
SUSE Security Update SUSE-SU-2024:3159-1 vom 2024-09-06
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/RROSUTSIGYMJUVZSZFN252DVXISZKNJX/
-
Rocky Linux Security Advisory RLSA-2024:5929 vom 2024-09-17
https://errata.build.resf.org/RLSA-2024:5929
-
IBM Security Bulletin 7169778 vom 2024-09-24
https://www.ibm.com/support/pages/node/7169778
-
SUSE Security Update SUSE-SU-2024:3159-2 vom 2024-10-24
https://lists.suse.com/pipermail/sle-security-updates/2024-October/019677.html
-
Hitachi Vulnerability Information HITACHI-SEC-2024-150 vom 2024-12-17
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-150/index.html
-
IBM Security Bulletin 7182335 vom 2025-02-03
https://www.ibm.com/support/pages/node/7182335
-
Security Update for Dell PowerProtect Data Domain
https://www.dell.com/support/kbdoc/en-us/000348708/dsa-2025-159-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities