ALT-PU-2019-2384

Критический

ALT-PU-2019-2384: package postgresql9.4 update to version 9.4.24-alt1

Источник

errata.altlinux.org

Дата публикации

07.08.2019

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades postgresql9.4 to version 9.4.24-alt1.

Устраненные уязвимости5

BDU:2019-02917

Средний 4.4

Дата публикации: 20.08.2019

Уязвимость инсталлятора Windows EnterpriseDB системы управления базами данных PostgreSQL, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS 3.1

Средний 4.4

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Attack vector: Local
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: Low
Integrity: Low
Availability: None

CVSS 2.0

Низкий 3.6

AV:L/AC:L/Au:N/C:P/I:P/A:N

Access vector: Local
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: None

Ссылки

BDU:2019-02917 https://bdu.fstec.ru/vul/2019-02917

Ссылки1

ALT-PU-2019-2384 https://errata.altlinux.org/ALT-PU-2019-2384

Связанные уязвимости

ALT-PU-2019-2387

CVSS3: 9.8

altlinux

больше 7 лет назад

ALT-PU-2019-2387: package `postgresql10` update to version 10.10-alt1

ALT-PU-2019-2386

CVSS3: 9.8

altlinux

больше 7 лет назад

ALT-PU-2019-2386: package `postgresql9.6` update to version 9.6.15-alt1

ALT-PU-2019-2385

CVSS3: 9.8

altlinux

больше 7 лет назад

ALT-PU-2019-2385: package `postgresql9.5` update to version 9.5.19-alt1

ALT-PU-2019-2383

CVSS3: 9.8

altlinux

больше 7 лет назад

ALT-PU-2019-2383: package `postgresql11` update to version 11.5-alt1

CVE-2019-10208

CVSS3: 8.8

ubuntu

около 7 лет назад

A flaw was discovered in postgresql versions 9.4.x before 9.4.24, 9.5.x before 9.5.19, 9.6.x before 9.6.15, 10.x before 10.10 and 11.x before 11.5 where arbitrary SQL statements can be executed given a suitable SECURITY DEFINER function. An attacker, with EXECUTE permission on the function, can execute arbitrary SQL as the owner of the function.