ELSA-2020-3285

Опубликовано: 04 авг. 2020

Источник: oracle-oval

Платформа: Oracle Linux 7

Описание

ELSA-2020-3285: postgresql-jdbc security update (IMPORTANT)

[9.2.1002-8]

require explicitly jdk-1.7 due to ABI bytecode compatibility

[9.2.1002-7]

fixed XXE vulnerability (CVE-2020-13692)

Обновленные пакеты

Oracle Linux 7

Oracle Linux aarch64

postgresql-jdbc

9.2.1002-8.el7_8

postgresql-jdbc-javadoc

9.2.1002-8.el7_8

Oracle Linux x86_64

postgresql-jdbc

9.2.1002-8.el7_8

postgresql-jdbc-javadoc

9.2.1002-8.el7_8

Связанные CVE

CVE-2020-13692

Ссылки на источники

Связанные уязвимости

CVE-2020-13692

CVSS3: 7.7

ubuntu

около 5 лет назад

PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.

CVE-2020-13692

CVSS3: 7.7

redhat

около 5 лет назад

PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.

CVE-2020-13692

CVSS3: 7.7

nvd

около 5 лет назад

PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.

CVE-2020-13692

CVSS3: 7.7

debian

около 5 лет назад

PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.

SUSE-SU-2021:0599-1

suse-cvrf

больше 4 лет назад

Security update for postgresql-jdbc