postgresql-13.11-1.el9

エラータID: AXSA:2023-6109:05

リリース日: 
2023/06/22 Thursday - 09:45
題名: 
postgresql-13.11-1.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- PostgreSQL には、schema_element として設定した SQL 文によって
search_path の変更の保護を無効化できてしまう問題があるため、データ
ベースの管理権限を持つ認証されたリモートの攻撃者により、細工された
データベースを介して、任意のコードの実行を可能とする脆弱性が存在
します。(CVE-2023-2454)

- PostgreSQL には、特定の状況下で誤ったセキュリティポリシーが
適用されてしまう問題があるため、リモートの攻撃者により、不正な
更新や読み取りを可能とする脆弱性が存在します。(CVE-2023-2455)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-2454
schema_element defeats protective search_path changes; It was found that certain database calls in PostgreSQL could permit an authed attacker with elevated database-level privileges to execute arbitrary code.
CVE-2023-2455
Row security policies disregard user ID changes after inlining; PostgreSQL could permit incorrect policies to be applied in certain cases where role-specific policies are used and a given query is planned under one role and then executed under other roles. This scenario can happen under security definer functions or when a common user and query is planned initially and then re-used across multiple SET ROLEs. Applying an incorrect policy may permit a user to complete otherwise-forbidden reads and modifications. This affects only databases that have used CREATE POLICY to define a row security policy.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. postgresql-13.11-1.el9.src.rpm
    MD5: e3773da5cf19263f66685a2b7573b3c2
    SHA-256: 48cbad2ffe3bd1a46949f24889a637805bbecd438f5adf12a3c2b77062c83417
    Size: 48.32 MB

Asianux Server 9 for x86_64
  1. postgresql-13.11-1.el9.x86_64.rpm
    MD5: b5d631e859dbc97ee596d0aab2fb8d02
    SHA-256: 216c7226dcf74cc0d66c102acbb078f3912f26c51e1ee0b60da7f56d5c7b3733
    Size: 1.52 MB
  2. postgresql-contrib-13.11-1.el9.x86_64.rpm
    MD5: 1d3f0cd069c7d7bc9fb7e70eec75902b
    SHA-256: 5c14f59021300ed061eb10ed8a48d0e4015388edf6886a1e0151f17ce8de15d1
    Size: 811.37 kB
  3. postgresql-docs-13.11-1.el9.x86_64.rpm
    MD5: 6cce7c75c03e3e19d5bd08dbb58747e7
    SHA-256: bc54f73c83f16a16cdcde43f060392440022a55454b44078225a779bf90a26a2
    Size: 9.22 MB
  4. postgresql-plperl-13.11-1.el9.x86_64.rpm
    MD5: 1c4e8ac2ad6917d2c113ee035b1fffa8
    SHA-256: 18432891621a8bac04b8f67abe5281c8e80982e6c805af8805beb48a4c94f2f0
    Size: 69.12 kB
  5. postgresql-plpython3-13.11-1.el9.x86_64.rpm
    MD5: a2c7925b52c03f34b359f8513ef66564
    SHA-256: 3c4967739123b68fbd2724c50fe4d3d6bc014b3a4850f74172318ec3d2ea2508
    Size: 90.17 kB
  6. postgresql-pltcl-13.11-1.el9.x86_64.rpm
    MD5: 305aaba55d6257db5925fa3481316ea1
    SHA-256: e2b96fcb0dddf4de6fcf234c5fe293e8113d169ce54fe205c771292edd4bdc1f
    Size: 44.22 kB
  7. postgresql-private-devel-13.11-1.el9.x86_64.rpm
    MD5: f6a53516d0e63c40e149459f09f2de07
    SHA-256: 4c3148aea7197cfdf3c4b138ab7e4f37414e5271091486570093dd6176feb65a
    Size: 59.43 kB
  8. postgresql-private-libs-13.11-1.el9.x86_64.rpm
    MD5: d2a2cc9d38c7c04be57c2c41247bf3c3
    SHA-256: 768defe1b552c1611a7a01df92c30c3ef6af6f02625d7ab44d74690d28ba39c5
    Size: 133.62 kB
  9. postgresql-server-13.11-1.el9.x86_64.rpm
    MD5: e203f089c0e0cb15d6984be56d4f25a4
    SHA-256: d2e8a21075b62d7bc54318183fbedeb5a6f734092bc60c2678b9b4d1919d9ccb
    Size: 5.68 MB
  10. postgresql-server-devel-13.11-1.el9.x86_64.rpm
    MD5: b748f09e2aa204635efed3e391d8ce32
    SHA-256: 5026c5515051e35beb208c274383edd0a9e12fda23a506605ffcc4acc482f0ac
    Size: 1.11 MB
  11. postgresql-static-13.11-1.el9.x86_64.rpm
    MD5: 59cfe2183af4c3ba4336f74a6b8c579f
    SHA-256: d335249d88352ed9758adf1960b2317462d5c019964aa2135044bf6943fce76c
    Size: 147.21 kB
  12. postgresql-test-13.11-1.el9.x86_64.rpm
    MD5: 48d8d630ed67780d0a679e2b32af38b2
    SHA-256: 4cfad2c29da80a548cecc538be9378b328117cbbce35771e7d17cc26f73ff848
    Size: 1.42 MB
  13. postgresql-upgrade-13.11-1.el9.x86_64.rpm
    MD5: bc8781005e3655d2cc239ed39375fe30
    SHA-256: 9aace3eb2e885160f4ec455ee18cda4540cabf19b6905571e2d86426d55c3cb9
    Size: 4.56 MB
  14. postgresql-upgrade-devel-13.11-1.el9.x86_64.rpm
    MD5: c04088d596d3fe9072d63e6ed27c0b45
    SHA-256: c1967390f24b876b28bb85ce3476399a43d386004d6c961b293c83fa26c861a6
    Size: 1.01 MB