p PatchFirst

CVE-2017-15099

CVE-2017-15099

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

INSERT ... ON CONFLICT DO UPDATE commands in PostgreSQL 10.x before 10.1, 9.6.x before 9.6.6, and 9.5.x before 9.5.10 disclose table contents that the invoker lacks privilege to read. These exploits affect only tables where the attacker lacks full read access but has both INSERT and UPDATE privileges. Exploits bypass row level security policies and lack of SELECT privilege.

CVSS 6.5 · Mittel · EPSS 6,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • postgresql

    Softwareversionen
    • 10.x before 10.1, 9.6.x before 9.6.6, 9.5.x before 9.5.10: Betroffen

    Keine Korrektur veröffentlicht

  • postgresql-9.5 Ubuntu:16.04:LTS

    Softwareversionen
    • 9.5.0-1
    • 9.5.0-2
    • 9.5.0-3
    • 9.5.1-1
    • 9.5.2-1
    • 9.5.3-0ubuntu0.16.04
    • 9.5.4-0ubuntu0.16.04
    • 9.5.5-0ubuntu0.16.04
    • 9.5.6-0ubuntu0.16.04
    • 9.5.7-0ubuntu0.16.04
    • 9.5.8-0ubuntu0.16.04.1
    • 9.5.9-0ubuntu0.16.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.5.10-0ubuntu0.16.04

    Auf 9.5.10-0ubuntu0.16.04 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →