來自 Red Hat 安全公告 2017:3402： 現已提供適用於 Red Hat Enterprise Linux 7 的 postgresql 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。 安全性修正： * 在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。 (CVE-2017-12172, CVE-2017-15097) 注意：此修補程式將指令碼權限從 root 下降為 postgres 使用者。因此，當 postgres 使用者擁有 postgres 主目錄的寫入權限時，例如預設組態中的主目錄 (/var/lib/pgsql)，此更新才能正確運作。 Red Hat 感謝 PostgreSQL 專案報告 CVE-2017-12172。CVE-2017-15097 問題是由 Pedro Barbosa (Red Hat) 和 PostgreSQL 專案所發現。上游確認這些問題的原始報告者 Antoine Scemama (Brainloop)。

偵測

Oracle Linux 7 : postgresql (ELSA-2017-3402)

medium Nessus Plugin ID 105142

找不到變更記錄