postgresqlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。次のパッケージが新しいアップストリームバージョンにアップグレードされました：postgresql（9.2.23）（BZ#1484639、BZ#1484647）セキュリティ修正プログラム：* libpqが空のパスワード送信を拒否しても、PostgreSQLデータベースアカウントに空のパスワードで認証されることがわかりました。リモートの攻撃者がこの欠陥を利用して、空のパスワードでデータベースアカウントにアクセスする可能性があります。（CVE-2017-7546）* 外部サーバーのpg_user_mappingsビューへのアクセスをPostgreSQLが処理する方法に認証上の欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、外部サーバーの所有者によって定義されたユーザーマッピングから、取得する権限なしにパスワードを取得する可能性があります。（CVE-2017-7547）Red Hatは、これらの問題を報告してくれたPostgreSQLプロジェクトに感謝の意を表します。アップストリームはCVE-2017-7546の最初の報告者であるBen de Graaff氏、Jelte Fennema氏、Jeroen van der Ham氏に、そしてCVE-2017-7547の最初の報告者であるJeff Janes氏に感謝の意を表します。

検出

RHEL 7：postgresql（RHSA-2017:2728）

critical Nessus プラグイン ID 103209

変更ログが見つかりません