postgresqlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。postgresql（9.2.21）のパッケージが新しいアップストリームバージョンにアップデートされました。（BZ#1449706）セキュリティ修正プログラム：* 一部のselectivity estimation関数では、pg_statisticからの情報を取得する前のユーザーの権限チェックが行われず、情報が漏えいする可能性があることがわかりました。管理者ではないデータベースユーザーがこの欠陥を利用して、権限がなければアクセスできないテーブルから情報を盗む可能性があります。（CVE-2017-7484）* pg_user_mappingsビューは、外部データベースへのユーザーマッピングに関する情報を、非管理データベースユーザーに漏えいする可能性があることがわかりました。このマッピングのUSAGE権限を持つデータベースユーザーは、ビューを照会するときに、外部データベースへの接続に使用されるユーザー名とパスワードなどのユーザーマッピングデータを取得する可能性があります。（CVE-2017-7486）Red Hatは、この問題を報告してくれたPostgreSQLプロジェクトに感謝の意を表します。アップストリームは、Robert Haas氏をCVE-2017-7484の、Andrew Wheelwright氏をCVE-2017-7486の最初の報告者として認めています。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

検出

CentOS 7：postgresql（CESA-2017:1983）

high Nessus プラグイン ID 102747

バージョン 3.8