ALSA-2024:10788
ALSA-2024:10788 · Important: postgresql:16 security update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
PostgreSQL is an advanced object-relational database management system (DBMS). Security Fix(es): * postgresql: PostgreSQL SET ROLE, SET SESSION AUTHORIZATION reset to wrong user ID (CVE-2024-10978) * postgresql: PostgreSQL PL/Perl environment variable changes execute arbitrary code (CVE-2024-10979) * postgresql: PostgreSQL row security below e.g. subqueries disregards user ID changes (CVE-2024-10976) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · database
Produits et versions concernés
pg_repack AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 1.5.1-1.module_el9.5.0+127+50ff03a9
Mettez à jour vers 1.5.1-1.module_el9.5.0+127+50ff03a9
pg_repack AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 1.5.1-1.module_el9.5.0+128+1095dce2
Mettez à jour vers 1.5.1-1.module_el9.5.0+128+1095dce2
pgaudit AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.0-1.module_el9.4.0+66+eb9878bc
Mettez à jour vers 16.0-1.module_el9.4.0+66+eb9878bc
pgvector AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 0.6.2-1.module_el9.5.0+120+4533eb20
Mettez à jour vers 0.6.2-1.module_el9.5.0+120+4533eb20
postgres-decoderbufs AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 2.4.0-1.Final.module_el9.4.0+66+eb9878bc
Mettez à jour vers 2.4.0-1.Final.module_el9.4.0+66+eb9878bc
postgresql AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Mettez à jour vers 16.6-1.module_el9.5.0+127+50ff03a9
postgresql AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Mettez à jour vers 16.6-1.module_el9.5.0+128+1095dce2
postgresql-contrib AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Mettez à jour vers 16.6-1.module_el9.5.0+128+1095dce2
postgresql-contrib AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Mettez à jour vers 16.6-1.module_el9.5.0+127+50ff03a9
postgresql-docs AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Mettez à jour vers 16.6-1.module_el9.5.0+127+50ff03a9
postgresql-docs AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Mettez à jour vers 16.6-1.module_el9.5.0+128+1095dce2
postgresql-plperl AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Mettez à jour vers 16.6-1.module_el9.5.0+127+50ff03a9
postgresql-plpython3 AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Mettez à jour vers 16.6-1.module_el9.5.0+127+50ff03a9
postgresql-plpython3 AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Mettez à jour vers 16.6-1.module_el9.5.0+128+1095dce2
postgresql-pltcl AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Mettez à jour vers 16.6-1.module_el9.5.0+128+1095dce2
postgresql-private-devel AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Mettez à jour vers 16.6-1.module_el9.5.0+128+1095dce2
postgresql-private-devel AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Mettez à jour vers 16.6-1.module_el9.5.0+127+50ff03a9
postgresql-private-libs AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Mettez à jour vers 16.6-1.module_el9.5.0+127+50ff03a9
postgresql-private-libs AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Mettez à jour vers 16.6-1.module_el9.5.0+128+1095dce2
postgresql-server AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Mettez à jour vers 16.6-1.module_el9.5.0+127+50ff03a9
postgresql-server AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Mettez à jour vers 16.6-1.module_el9.5.0+128+1095dce2
postgresql-server-devel AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Mettez à jour vers 16.6-1.module_el9.5.0+127+50ff03a9
postgresql-server-devel AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+128+1095dce2
Mettez à jour vers 16.6-1.module_el9.5.0+128+1095dce2
postgresql-static AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 16.6-1.module_el9.5.0+127+50ff03a9
Mettez à jour vers 16.6-1.module_el9.5.0+127+50ff03a9
Sources originales
- https://access.redhat.com/errata/RHSA-2024:10788
- https://access.redhat.com/security/cve/CVE-2024-10976
- https://access.redhat.com/security/cve/CVE-2024-10978
- https://access.redhat.com/security/cve/CVE-2024-10979
- https://bugzilla.redhat.com/2326251
- https://bugzilla.redhat.com/2326253
- https://bugzilla.redhat.com/2326263
- https://errata.almalinux.org/9/ALSA-2024-10788.html
- https://osv.dev/vulnerability/ALSA-2024:10788