CB-K21/0868 Update 5
Risikostufe 2
Titel:PostgreSQL: Schwachstelle ermöglicht Offenlegung von InformationenDatum:23.12.2021Software:Open Source PostgreSQL < 10.18, Open Source PostgreSQL < 11.13, Open Source PostgreSQL < 12.8, Open Source PostgreSQL < 13.4, Open Source PostgreSQL < 14 Beta 3, Open Source PostgreSQL < 9.6.23, Ubuntu Linux, SUSE Linux, Red Hat Enterprise Linux, Oracle LinuxPlattform:Linux, MacOS X, Sonstiges, UNIX, WindowsAuswirkung:Ausspähen von InformationenRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2021-3677Bezug:
Beschreibung
PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme.
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um Informationen offenzulegen.
Quellen:
- Postgresql Release Note vom 2021-08-12
- Ubuntu Security Notice vom 2021-08-12
- SUSE Security Update SUSE-SU-2021:3120-1 vom 2021-09-17
- SUSE Security Update SUSE-SU-2021:3119-1 vom 2021-09-17
- SUSE Security Update SUSE-SU-2021:3255-1 vom 2021-09-29
- SUSE Security Update SUSE-SU-2021:3256-1 vom 2021-09-29
- Red Hat Security Advisory RHSA-2021:5197 vom 2021-12-16
- Red Hat Security Advisory RHSA-2021:5179 vom 2021-12-16
- Red Hat Security Advisory RHSA-2021:5235 vom 2021-12-21
- Red Hat Security Advisory RHSA-2021:5236 vom 2021-12-21
- Oracle Linux Security Advisory ELSA-2021-5235 vom 2021-12-23
- Oracle Linux Security Advisory ELSA-2021-5236 vom 2021-12-23