2019-0934: PostgreSQL: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-05-10 18:58)

Neues Advisory

Version 2 (2019-05-13 17:56)

Canonical stellt für Ubuntu 19.04, Ubuntu 18.10, Ubuntu 18.04 LTS und Ubuntu 16.04 LTS Sicherheitsupdates für postgresql-11, postgresql-10 bzw. postgresql-9.5 bereit, um die Schwachstelle CVE-2019-10130 zu beheben. Ubuntu 19.04 war zusätzlich von der Schwachstelle CVE-2019-10129 betroffen.

Version 3 (2019-05-14 12:35)

Für Debian Jessie (LTS) steht ein Sicherheitsupdate für 'postgresql-9.4' bereit. Im Sicherheitshinweis werden keine Schwachstellen genannt, als Zielversion wird aber Version 9.4.22 angegeben. Diese Version adressiert laut Hersteller CVE-2019-10127 und CVE-2019-10128.

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Oracle
UNIX

Beschreibung:

Mehrere Schwachstellen ermöglichen einem lokalen, einfach authentisierten Angreifer das Ausführen beliebigen Programmcodes und einem entfernten, einfach authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen und das Ausspähen von Informationen.

PostgreSQL stellt Sicherheitsupdates für PostgreSQL 9.4, 9.5, 9.6, 10 und 11 bereit, um alle Schwachstellen zu beheben. Die Schwachstelle CVE-2019-10129 betrifft nur PostgreSQL 11 und die Schwachstelle CVE-2019-10130 betrifft nicht PostgreSQL 9.4.

Debian stellt ein Sicherheitsupdate für PostgreSQL 9.6 bereit, wobei explizit nur eine Schwachstelle (CVE-2019-10130) aufgeführt wird.

Schwachstellen:

CVE-2019-10127

Schwachstelle in PostgreSQL ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-10128

Schwachstelle in PostgreSQL ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-10129

Schwachstelle in PostgreSQL ermöglicht Ausspähen von Informationen

CVE-2019-10130

Schwachstelle in PostgreSQL ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.