CVE-2017-10140
CVE-2017-10140
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Postfix before 2.11.10, 3.0.x before 3.0.10, 3.1.x before 3.1.6, and 3.2.x before 3.2.2 might allow local users to gain privileges by leveraging undocumented functionality in Berkeley DB 2.x and later, related to reading settings from DB_CONFIG in the current directory.
CVSS 7.8 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
db5.3 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.3.28-13.1
Mettez à jour vers 5.3.28-13.1
db5.3 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.3.28-13.1
Mettez à jour vers 5.3.28-13.1
db5.3 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.3.28-13.1
Mettez à jour vers 5.3.28-13.1
db5.3 Ubuntu:14.04:LTS
- Versions du logiciel
- 5.3.21-2
- 5.3.28-2
- 5.3.28-3
- 5.3.28-3ubuntu1
- 5.3.28-3ubuntu2
- 5.3.28-3ubuntu3
- Plages de versions concernées
- ECOSYSTEM: < 5.3.28-3ubuntu3.1
Mettez à jour vers 5.3.28-3ubuntu3.1
db5.3 Ubuntu:16.04:LTS
- Versions du logiciel
- 5.3.28-11
- Plages de versions concernées
- ECOSYSTEM: < 5.3.28-11ubuntu0.1
Mettez à jour vers 5.3.28-11ubuntu0.1
db5.3 Ubuntu:18.04:LTS
- Plages de versions concernées
- ECOSYSTEM: < 5.3.28-13.1
Mettez à jour vers 5.3.28-13.1