postgresql-jdbc-8.4.704-4.AXS4

エラータID: AXSA:2020-253:02

リリース日: 
2020/08/04 Tuesday - 05:26
題名: 
postgresql-jdbc-8.4.704-4.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- PostgreSQL JDBC ドライバには XML 外部エンティティ参照
を行う脆弱性があります。(CVE-2020-13692)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2020-13692
PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. postgresql-jdbc-8.4.704-4.AXS4.src.rpm
    MD5: 1930e4866505b339cba5bc4cdac7f652
    SHA-256: 544a0c8642fd9eeba333649693571c2530df8d607e82b8d6f9064077b75eed08
    Size: 607.50 kB

Asianux Server 4 for x86
  1. postgresql-jdbc-8.4.704-4.AXS4.noarch.rpm
    MD5: 31b5341ec71d9995645ad6e19b255c41
    SHA-256: 7d02029709d1f46b87269c615af811457a40b804286071110faffb59c7e07a2a
    Size: 408.85 kB

Asianux Server 4 for x86_64
  1. postgresql-jdbc-8.4.704-4.AXS4.noarch.rpm
    MD5: 2727f4a2a318ac46605bc3b84fe5c0a2
    SHA-256: dfe915094e983a4aed4799f7538178bcf828e8a42027407b56c30540fa6e5fd0
    Size: 408.39 kB