RLSA-2024:10785

Опубликовано: 19 дек. 2024

Источник: rocky

Оценка: Important

Описание

Important: postgresql:12 security update

PostgreSQL is an advanced object-relational database management system (DBMS).

Security Fix(es):

postgresql: PostgreSQL SET ROLE, SET SESSION AUTHORIZATION reset to wrong user ID (CVE-2024-10978)
postgresql: PostgreSQL PL/Perl environment variable changes execute arbitrary code (CVE-2024-10979)
postgresql: PostgreSQL row security below e.g. subqueries disregards user ID changes (CVE-2024-10976)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Затронутые продукты

Rocky Linux 8

Наименование	Архитектура	Релиз	RPM
pgaudit	x86_64	7.module+el8.9.0+1735+a332307b	pgaudit-1.4.0-7.module+el8.9.0+1735+a332307b.x86_64.rpm
pg_repack	x86_64	3.module+el8.10.0+1862+29bef648	pg_repack-1.4.6-3.module+el8.10.0+1862+29bef648.x86_64.rpm
postgres-decoderbufs	x86_64	2.module+el8.10.0+1862+29bef648	postgres-decoderbufs-0.10.0-2.module+el8.10.0+1862+29bef648.x86_64.rpm
postgresql	x86_64	1.module+el8.10.0+1897+c7883fde	postgresql-12.22-1.module+el8.10.0+1897+c7883fde.x86_64.rpm
postgresql-contrib	x86_64	1.module+el8.10.0+1897+c7883fde	postgresql-contrib-12.22-1.module+el8.10.0+1897+c7883fde.x86_64.rpm
postgresql-docs	x86_64	1.module+el8.10.0+1897+c7883fde	postgresql-docs-12.22-1.module+el8.10.0+1897+c7883fde.x86_64.rpm
postgresql-plperl	x86_64	1.module+el8.10.0+1897+c7883fde	postgresql-plperl-12.22-1.module+el8.10.0+1897+c7883fde.x86_64.rpm
postgresql-plpython3	x86_64	1.module+el8.10.0+1897+c7883fde	postgresql-plpython3-12.22-1.module+el8.10.0+1897+c7883fde.x86_64.rpm
postgresql-pltcl	x86_64	1.module+el8.10.0+1897+c7883fde	postgresql-pltcl-12.22-1.module+el8.10.0+1897+c7883fde.x86_64.rpm
postgresql-server	x86_64	1.module+el8.10.0+1897+c7883fde	postgresql-server-12.22-1.module+el8.10.0+1897+c7883fde.x86_64.rpm

Показывать по

Связанные CVE

CVE-2024-10976

CVE-2024-10978

CVE-2024-10979

Ссылки на источники

Исправления

https://bugzilla.redhat.com/show_bug.cgi?id=2326251
Red Hat - 2326251
https://bugzilla.redhat.com/show_bug.cgi?id=2326253
Red Hat - 2326253
https://bugzilla.redhat.com/show_bug.cgi?id=2326263
Red Hat - 2326263

Связанные уязвимости

RLSA-2024:10832

rocky

12 месяцев назад

Important: postgresql:13 security update

RLSA-2024:10831

rocky

12 месяцев назад

Important: postgresql:16 security update

RLSA-2024:10830

rocky

12 месяцев назад

Important: postgresql:15 security update

RLSA-2024:10788

rocky

12 месяцев назад

Important: postgresql:16 security update

RLSA-2024:10787

rocky

12 месяцев назад

Important: postgresql:15 security update

exploitDog

RLSA-2024:10785

Описание

Затронутые продукты

Rocky Linux 8: обновленные пакеты

Связанные CVE

Ссылки на источники

Исправления

Связанные уязвимости