GLSA-201811-24：PostgreSQL：SQLインジェクション

critical Nessus プラグイン ID 119319

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201811-24（PostgreSQL：SQLインジェクション）で説明されている脆弱性に影響されています。PostgreSQLのpg_upgradeおよびpg_dumpで脆弱性が発見されました。影響：攻撃者は、特別に細工されたトリガー定義を処理するようにユーザーを誘導することにより、スーパーユーザー権限で任意のSQLステートメントを実行できます。回避策：現時点では、既知の回避策はありません。

ソリューション

PostgreSQL 9.3.x の全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.3.25' PostgreSQL 9.4.x の全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.4.20' PostgreSQL 9.5.x の全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.5.15' PostgreSQL 9.6.x の全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.6.11' PostgreSQL 10.x の全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-10.6' PostgreSQL 11.x の全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-11.1'