ALSA-2024:10788
ALSA-2024:10788 · Important: postgresql:16 security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
PostgreSQL is an advanced object-relational database management system (DBMS). Security Fix(es): * postgresql: PostgreSQL SET ROLE, SET SESSION AUTHORIZATION reset to wrong user ID (CVE-2024-10978) * postgresql: PostgreSQL PL/Perl environment variable changes execute arbitrary code (CVE-2024-10979) * postgresql: PostgreSQL row security below e.g. subqueries disregards user ID changes (CVE-2024-10976) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · database
Betroffene Produkte und Versionen
pg_repack AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.1-1.module_el9.5.0+127+50ff03a9
Auf 1.5.1-1.module_el9.5.0+127+50ff03a9 aktualisieren
pg_repack AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.1-1.module_el9.5.0+128+1095dce2
Auf 1.5.1-1.module_el9.5.0+128+1095dce2 aktualisieren
pgaudit AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.0-1.module_el9.4.0+66+eb9878bc
Auf 16.0-1.module_el9.4.0+66+eb9878bc aktualisieren
pgvector AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.6.2-1.module_el9.5.0+120+4533eb20
Auf 0.6.2-1.module_el9.5.0+120+4533eb20 aktualisieren
postgres-decoderbufs AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.0-1.Final.module_el9.4.0+66+eb9878bc
Auf 2.4.0-1.Final.module_el9.4.0+66+eb9878bc aktualisieren
postgresql AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Auf 16.6-1.module_el9.5.0+127+50ff03a9 aktualisieren
postgresql AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Auf 16.6-1.module_el9.5.0+128+1095dce2 aktualisieren
postgresql-contrib AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Auf 16.6-1.module_el9.5.0+128+1095dce2 aktualisieren
postgresql-contrib AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Auf 16.6-1.module_el9.5.0+127+50ff03a9 aktualisieren
postgresql-docs AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Auf 16.6-1.module_el9.5.0+127+50ff03a9 aktualisieren
postgresql-docs AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Auf 16.6-1.module_el9.5.0+128+1095dce2 aktualisieren
postgresql-plperl AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Auf 16.6-1.module_el9.5.0+127+50ff03a9 aktualisieren
postgresql-plpython3 AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Auf 16.6-1.module_el9.5.0+127+50ff03a9 aktualisieren
postgresql-plpython3 AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Auf 16.6-1.module_el9.5.0+128+1095dce2 aktualisieren
postgresql-pltcl AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Auf 16.6-1.module_el9.5.0+128+1095dce2 aktualisieren
postgresql-private-devel AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Auf 16.6-1.module_el9.5.0+128+1095dce2 aktualisieren
postgresql-private-devel AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Auf 16.6-1.module_el9.5.0+127+50ff03a9 aktualisieren
postgresql-private-libs AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Auf 16.6-1.module_el9.5.0+127+50ff03a9 aktualisieren
postgresql-private-libs AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Auf 16.6-1.module_el9.5.0+128+1095dce2 aktualisieren
postgresql-server AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Auf 16.6-1.module_el9.5.0+127+50ff03a9 aktualisieren
postgresql-server AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Auf 16.6-1.module_el9.5.0+128+1095dce2 aktualisieren
postgresql-server-devel AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Auf 16.6-1.module_el9.5.0+127+50ff03a9 aktualisieren
postgresql-server-devel AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Auf 16.6-1.module_el9.5.0+128+1095dce2 aktualisieren
postgresql-static AlmaLinux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Auf 16.6-1.module_el9.5.0+127+50ff03a9 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2024:10788
- https://access.redhat.com/security/cve/CVE-2024-10976
- https://access.redhat.com/security/cve/CVE-2024-10978
- https://access.redhat.com/security/cve/CVE-2024-10979
- https://bugzilla.redhat.com/2326251
- https://bugzilla.redhat.com/2326253
- https://bugzilla.redhat.com/2326263
- https://errata.almalinux.org/9/ALSA-2024-10788.html
- https://osv.dev/vulnerability/ALSA-2024:10788