来自 Red Hat 安全公告 2017:3402： postgresql 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。 安全补丁： * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。 (CVE-2017-12172, CVE-2017-15097) 注意：此修补程序将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。 Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

检测

Oracle Linux 7 : postgresql (ELSA-2017-3402)

medium Nessus 插件 ID 105142

未找到变更日志