GLSA-201710-06：PostgreSQL：複数の脆弱性

critical Nessus プラグイン ID 103724

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201710-06（PostgreSQL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がPostgreSQLで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が権限昇格したり、サービス拒否状態を引き起こしたり、パスワードを取得したり、情報の喪失を引き起こしたり、機密情報を取得したりする可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

PostgreSQL 9.6.xの全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.6.4' PostgreSQL 9.5.xの全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.5.8' PostgreSQL 9.4.xの全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.4.13' PostgreSQL 9.3.xの全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.3.18' PostgreSQL 9.2.xの全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.2.22'