GLSA-201710-06：PostgreSQL：多個弱點

critical Nessus Plugin ID 103724

語系：

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-201710-06 中所述的弱點影響 (PostgreSQL：多個弱點) 在 PostgreSQL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可提升權限、造成拒絕服務情形、取得密碼、造成資訊遺失或取得敏感資訊。因應措施：目前尚無已知的因應措施。

解決方案

所有 PostgreSQL 9.6.x 使用者皆應升級至最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.6.4' 所有 PostgreSQL 9.5.x 使用者皆應升級至最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.5.8' 所有 PostgreSQL 9.4.x 使用者皆應升級至最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.4.13' 所有 PostgreSQL 9.3.x 使用者皆應升級至最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.3.18' 所有 PostgreSQL 9.2.x 使用者皆應升級至最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.2.22'