2025-2233: PostgreSQL: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-08-15 13:02): Neues Advisory
Version 2 (2025-08-19 09:21): Für openSUSE Leap 15.6 steht ein Sicherheitsupdate für 'postgresql13' bereit, um die drei Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt die Sicherheitsupdates PostgreSQL 13.22, 14.19, 15.14, 16.10 und 17.6 zum Schließen der Sicherheitslücken zur Verfügung.

Für Debian 11 Bullseye (LTS) steht ein Sicherheitsupdate für 'postgresql-13' in Version 13.22-0+deb11u1 bereit, um die drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-8713

Schwachstelle in PostgreSQL ermöglicht Ausspähen von Informationen

CVE-2025-8714

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-8715