Debian -- Sikkerhedsoplysninger -- DSA-3475-1 postgresql-9.1
Sikkerhedsoplysninger / 2016 / Sikkerhedsoplysninger -- DSA-3475-1 postgresql-9.1
DSA-3475-1 postgresql-9.1 -- sikkerhedsopdatering
I Mitres CVE-ordbog: CVE-2015-5288, CVE-2016-0766, CVE-2016-0773.
Flere sårbarheder er fundet i PostgreSQL-9.1, et SQL-databasesystem.
Josh Kupershmidt opdagede en sårbarhed i funktionen crypt() i udvidelsen pgCrypto. Visse ugyldige salt-parametre kunne medføre at serveren gik ned eller afsløring af nogle få bytes fra serverhukommelsen.
I den gamle stabile distribution (wheezy), er disse problemer rettet i version 9.1.20-0+deb7u1.
Vi anbefaler at du opgraderer dine postgresql-9.1-pakker.
Senest opdateret: Søn 15. okt 2017 kl. 05.34.41 UTC