postgresqlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。セキュリティ修正プログラム：* PostgreSQLの初期化スクリプトで権限昇格の欠陥が見つかりました。postgresユーザーアカウントにアクセスできる攻撃者は、これらの欠陥を利用してサーバーマシン上でrootアクセスを取得する可能性があります。（CVE-2017-12172、CVE-2017-15097）注意：このパッチは、rootからpostgresユーザーへと権限を降格させます。したがって、この更新プログラムは、postgresユーザーがpostgresのホームディレクトリ（デフォルト設定（/var/lib/pgsql）のディレクトリなど）への書き込みアクセス権を持っている場合にのみ、適切に動作します。Red Hatは、CVE-2017-12172を報告してくれたPostgreSQLプロジェクトに感謝の意を表します。CVE-2017-15097の問題は、Pedro Barbosa氏（Red Hat）とPostgreSQLプロジェクトによって発見されました。アップストリームは、Antoine Scemama氏（Brainloop）をこれらの問題の最初の報告者として認めています。

検出

CentOS 7：postgresql（CESA-2017:3402）

medium Nessus プラグイン ID 105114

変更ログが見つかりません