2022-2746: PostgreSQL JDBC, libpgjava: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2022-12-05 11:33)

Neues Advisory

Version 2 (2023-01-05 08:28)

Für Fedora 37 steht ein Sicherheitsupdate in Form des Pakets 'postgresql-jdbc-42.4.3-1.fc37' im Status 'testing' bereit, um die Schwachstelle zu beheben.

Version 3 (2023-01-20 09:19)

Für SUSE Linux Enterprise High Performance Computing 15 SP4, SUSE Linux Enterprise Module for Server Applications 15 SP4, SUSE Linux Enterprise Server 12 SP5 und 15 SP4, SUSE Linux Enterprise Server for SAP Applications 15 SP4, SUSE Manager Proxy 4.3, SUSE Manager Retail Branch Server 4.3, SUSE Manager Server 4.3 sowie openSUSE Leap 15.4 stehen Sicherheitsupdates für 'postgresql-jdbc' bereit, um die Schwachstelle zu beheben.

Version 4 (2023-02-15 09:04)

Für Red Hat Virtualization 4 für Red Hat Enterprise Linux 8 stehen Sicherheitsupdates bereit, mit denen die Schwachstelle in 'postgresql-jdbc' behoben wird.

Version 5 (2023-02-20 14:28)

Für SUSE Linux Enterprise Module for SUSE Manager Server 4.2, SUSE Linux Enterprise Realtime Extension 15 SP3 und SUSE Manager Server 4.2 stehen Sicherheitsupdates für 'postgresql-jdbc' bereit, um die Schwachstelle zu beheben.

Version 6 (2023-04-05 14:16)

Red Hat stellt Red Hat Satellite 6.12.3 und Red Hat Satellite Capsule 6.12.3 für Red Hat Enterprise Linux for x86_64 8 (x86_64) als Sicherheitsupdates zur Behebung der Schwachstelle zur Verfügung.

Version 7 (2023-05-09 19:46)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'postgresql-jdbc' bereit, um die Schwachstelle zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 9.2 Releases veröffentlicht.

Version 8 (2023-05-16 18:51)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'postgresql-jdbc' bereit, um die Schwachstelle zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 8.8 Releases veröffentlicht.

Version 9 (2023-05-24 12:46)

Für Oracle Linux 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'postgresql-jdbc' bereit, um die Schwachstelle zu beheben.

Betroffene Software

Netzwerk
Server
Systemsoftware

Betroffene Plattformen

Linux
Oracle
Virtualisierung

Beschreibung:

Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstelle sind übliche Privilegien erforderlich.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'libpgjava' in Version 42.2.5-2+deb10u3 bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2022-41946

Schwachstelle in PostgreSQL JDBC ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.