p PatchFirst

CVE-2022-41862

CVE-2022-41862

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In PostgreSQL, a modified, unauthenticated server can send an unterminated string during the establishment of Kerberos transport encryption. In certain conditions a server can cause a libpq client to over-read and report an error message containing uninitialized bytes.

CVSS 3.7 · Niedrig · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • postgresql

    Softwareversionen
    • postgresql 5.2, postgresql 14.7, postgresql 13.10, postgresql 12.14, postgresql 11.19: Betroffen

    Keine Korrektur veröffentlicht

  • postgresql-15 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 15.2-1

    Auf 15.2-1 aktualisieren

  • postgresql-12 Ubuntu:20.04:LTS

    Softwareversionen
    • 12.0-1
    • 12.1-1
    • 12.1-2build1
    • 12.2-1
    • 12.2-1ubuntu2
    • 12.2-4
    • 12.4-0ubuntu0.20.04.1
    • 12.5-0ubuntu0.20.04.1
    • 12.6-0ubuntu0.20.04.1
    • 12.7-0ubuntu0.20.04.1
    • 12.8-0ubuntu0.20.04.1
    • 12.9-0ubuntu0.20.04.1
    • 12.10-0ubuntu0.20.04.1
    • 12.11-0ubuntu0.20.04.1
    • 12.12-0ubuntu0.20.04.1
    • 12.13-0ubuntu0.20.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.14-0ubuntu0.20.04.1

    Auf 12.14-0ubuntu0.20.04.1 aktualisieren

  • postgresql-14 Ubuntu:22.04:LTS

    Softwareversionen
    • 14.1-1ubuntu1
    • 14.2-1
    • 14.2-1ubuntu1
    • 14.3-0ubuntu0.22.04.1
    • 14.4-0ubuntu0.22.04.1
    • 14.5-0ubuntu0.22.04.1
    • 14.6-0ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 14.7-0ubuntu0.22.04.1

    Auf 14.7-0ubuntu0.22.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →