SUSE SLES12セキュリティ更新プログラム：postgresql、postgresql96、postgresql10 / postgresql12（SUSE-SU-2020:3343-1）

high Nessus プラグイン ID 143664

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

この更新によりpostgresqlの内部パッケージが変更されるため、SUSE Linux Enterprise 12製品全体で現在維持されているすべてのpostgresqlバージョンが含まれます。

postgresql12は、バージョン12.3で新しく出荷されます（bsc#1171924）。

SUSE Linux Enterprise Server 12 SP5のみのサーバーとクライアントのパッケージ、SUSE Linux Enterprise Server 12 SP2 LTSSから12 SP5までのライブラリ。

+ https://www.postgresql.org/about/news/2038/

+ https://www.postgresql.org/docs/12/release-12-3.html

postgresql10は10.13に更新されます（bsc#1171924）。

SUSE Linux Enterprise Server 12 SP2 LTSSから12 SP5まで。

+ https://www.postgresql.org/about/news/2038/

+ https://www.postgresql.org/docs/10/release-10-13.html

postgresql96は9.6.18に更新されます（bsc#1171924）：

+ https://www.postgresql.org/about/news/2038/

+ https://www.postgresql.org/docs/9.6/release-9-6-18.html

SUSE Linux Enterprise Server 12-SP2と12-SP3 LTSSのみ。

postgresql9.4が9.4.26に更新されました：

+ https://www.postgresql.org/about/news/2011/

+ https://www.postgresql.org/docs/9.4/release-9-4-26.html

+ https://www.postgresql.org/about/news/1994/

+ https://www.postgresql.org/docs/9.4/release-9-4-25.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE OpenStack Cloud Crowbar 9：

zypper in -t patch SUSE-OpenStack-Cloud-Crowbar-9-2020-3343=1

SUSE OpenStack Cloud Crowbar 8：

zypper in -t patch SUSE-OpenStack-Cloud-Crowbar-8-2020-3343=1

SUSE OpenStack Cloud 9：

zypper in -t patch SUSE-OpenStack-Cloud-9-2020-3343=1

SUSE OpenStack Cloud 8：

zypper in -t patch SUSE-OpenStack-Cloud-8-2020-3343=1

SUSE OpenStack Cloud 7：

zypper in -t patch SUSE-OpenStack-Cloud-7-2020-3343=1

SUSE Linux Enterprise Software Development Kit 12-SP5：

zypper in -t patch SUSE-SLE-SDK-12-SP5-2020-3343=1

SUSE Linux Enterprise Server for SAP 12-SP4：

zypper in -t patch SUSE-SLE-SAP-12-SP4-2020-3343=1

SUSE Linux Enterprise Server for SAP 12-SP3：

zypper in -t patch SUSE-SLE-SAP-12-SP3-2020-3343=1

SUSE Linux Enterprise Server for SAP 12-SP2：

zypper in -t patch SUSE-SLE-SAP-12-SP2-2020-3343=1

SUSE Linux Enterprise Server 12-SP5：

zypper in -t patch SUSE-SLE-SERVER-12-SP5-2020-3343=1

SUSE Linux Enterprise Server 12-SP4-LTSS：

zypper in -t patch SUSE-SLE-SERVER-12-SP4-LTSS-2020-3343=1

SUSE Linux Enterprise Server 12-SP3-LTSS：

zypper in -t patch SUSE-SLE-SERVER-12-SP3-2020-3343=1

SUSE Linux Enterprise Server 12-SP3-BCL：

zypper in -t patch SUSE-SLE-SERVER-12-SP3-BCL-2020-3343=1

SUSE Linux Enterprise Server 12-SP2-LTSS：

zypper in -t patch SUSE-SLE-SERVER-12-SP2-2020-3343=1

SUSE Linux Enterprise Server 12-SP2-BCL：

zypper in -t patch SUSE-SLE-SERVER-12-SP2-BCL-2020-3343=1

SUSE Enterprise Storage 5：

zypper in -t patch SUSE-Storage-5-2020-3343=1

HPE Helion Openstack 8：

zypper in -t patch HPE-Helion-OpenStack-8-2020-3343=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1171924

https://www.postgresql.org/about/news/1994/

https://www.postgresql.org/about/news/2011/

https://www.postgresql.org/about/news/2038/

https://www.postgresql.org/docs/10/release-10-13.html

https://www.postgresql.org/docs/12/release-12-3.html

https://www.postgresql.org/docs/9.4/release-9-4-25.html

https://www.postgresql.org/docs/9.4/release-9-4-26.html

https://www.postgresql.org/docs/9.6/release-9-6-18.html

http://www.nessus.org/u?60e96989

プラグインの詳細

深刻度: High

ID: 143664

ファイル名: suse_SU-2020-3343-1.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2020/12/9

更新日: 2021/1/13

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

脆弱性情報

CPE: cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:libecpg6-debuginfo, p-cpe:/a:novell:suse_linux:libecpg6, p-cpe:/a:novell:suse_linux:libpq5-debuginfo, p-cpe:/a:novell:suse_linux:libpq5, p-cpe:/a:novell:suse_linux:postgresql10-contrib-debuginfo, p-cpe:/a:novell:suse_linux:postgresql10-contrib, p-cpe:/a:novell:suse_linux:postgresql10-debuginfo, p-cpe:/a:novell:suse_linux:postgresql10-debugsource, p-cpe:/a:novell:suse_linux:postgresql10-plperl-debuginfo, p-cpe:/a:novell:suse_linux:postgresql10-plperl, p-cpe:/a:novell:suse_linux:postgresql10-plpython-debuginfo, p-cpe:/a:novell:suse_linux:postgresql10-plpython, p-cpe:/a:novell:suse_linux:postgresql10-pltcl-debuginfo, p-cpe:/a:novell:suse_linux:postgresql10-pltcl, p-cpe:/a:novell:suse_linux:postgresql10-server-debuginfo, p-cpe:/a:novell:suse_linux:postgresql10-server, p-cpe:/a:novell:suse_linux:postgresql10, p-cpe:/a:novell:suse_linux:postgresql12-contrib-debuginfo, p-cpe:/a:novell:suse_linux:postgresql12-contrib, p-cpe:/a:novell:suse_linux:postgresql12-debuginfo, p-cpe:/a:novell:suse_linux:postgresql12-debugsource, p-cpe:/a:novell:suse_linux:postgresql12-plperl-debuginfo, p-cpe:/a:novell:suse_linux:postgresql12-plperl, p-cpe:/a:novell:suse_linux:postgresql12-plpython-debuginfo, p-cpe:/a:novell:suse_linux:postgresql12-plpython, p-cpe:/a:novell:suse_linux:postgresql12-pltcl-debuginfo, p-cpe:/a:novell:suse_linux:postgresql12-pltcl, p-cpe:/a:novell:suse_linux:postgresql12-server-debuginfo, p-cpe:/a:novell:suse_linux:postgresql12-server, p-cpe:/a:novell:suse_linux:postgresql12, p-cpe:/a:novell:suse_linux:postgresql94-contrib-debuginfo, p-cpe:/a:novell:suse_linux:postgresql94-contrib, p-cpe:/a:novell:suse_linux:postgresql94-debuginfo, p-cpe:/a:novell:suse_linux:postgresql94-debugsource, p-cpe:/a:novell:suse_linux:postgresql94-plperl-debuginfo, p-cpe:/a:novell:suse_linux:postgresql94-plperl, p-cpe:/a:novell:suse_linux:postgresql94-plpython-debuginfo, p-cpe:/a:novell:suse_linux:postgresql94-plpython, p-cpe:/a:novell:suse_linux:postgresql94-pltcl-debuginfo, p-cpe:/a:novell:suse_linux:postgresql94-pltcl, p-cpe:/a:novell:suse_linux:postgresql94-server-debuginfo, p-cpe:/a:novell:suse_linux:postgresql94-server, p-cpe:/a:novell:suse_linux:postgresql94, p-cpe:/a:novell:suse_linux:postgresql96-contrib-debuginfo, p-cpe:/a:novell:suse_linux:postgresql96-contrib, p-cpe:/a:novell:suse_linux:postgresql96-debuginfo, p-cpe:/a:novell:suse_linux:postgresql96-debugsource, p-cpe:/a:novell:suse_linux:postgresql96-plperl-debuginfo, p-cpe:/a:novell:suse_linux:postgresql96-plperl, p-cpe:/a:novell:suse_linux:postgresql96-plpython-debuginfo, p-cpe:/a:novell:suse_linux:postgresql96-plpython, p-cpe:/a:novell:suse_linux:postgresql96-pltcl-debuginfo, p-cpe:/a:novell:suse_linux:postgresql96-pltcl, p-cpe:/a:novell:suse_linux:postgresql96-server-debuginfo, p-cpe:/a:novell:suse_linux:postgresql96-server, p-cpe:/a:novell:suse_linux:postgresql96

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2020/11/16

脆弱性公開日: 2020/11/16