ALT-PU-2016-3314

Высокий

ALT-PU-2016-3314: package postgresql9.5 update to version 9.5.5-alt1

Источник

errata.altlinux.org

Дата публикации

27.10.2016

Дата обновления

27.10.2016

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades postgresql9.5 to version 9.5.5-alt1.

Устраненные уязвимости2

BDU:2023-00904

Высокий 8.1

Дата публикации: 01.03.2023

Уязвимость системы управления базами данных PostgreSQL, связанная с загрузкой кода без проверки его целостности, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Высокий 8.1

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: High
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Высокий 7.6

AV:N/AC:H/Au:N/C:C/I:C/A:C

Access vector: Network
Complexity: High
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2023-00904 https://bdu.fstec.ru/vul/2023-00904

Ссылки1

ALT-PU-2016-3314 https://errata.altlinux.org/ALT-PU-2016-3314

Связанные уязвимости

CVE-2016-7048

CVSS3: 7.5

redhat

около 10 лет назад

The interactive installer in PostgreSQL before 9.3.15, 9.4.x before 9.4.10, and 9.5.x before 9.5.5 might allow remote attackers to execute arbitrary code by leveraging use of HTTP to download software.

CVE-2016-7048

CVSS3: 8.1

nvd

около 8 лет назад

GHSA-w3hc-vwh2-xfjx

CVSS3: 8.1

github

больше 4 лет назад

BDU:2023-00904

CVSS3: 8.1

fstec

около 10 лет назад

ALT-PU-2016-3274

CVSS3: 8.1

altlinux

около 10 лет назад

ALT-PU-2016-3274: package `postgresql9.4` update to version 9.4.10-alt1