BDU:2019-03334
АО "НППКТ", PostgreSQL Global Development Group, Сообщество свободного программного обеспечения, АО Astra Linux Special Edition для «Эльбрус», PostgreSQL, Astra Linux Special Edition, Debian GNU/Linux
2017-05-12
Уязвимость системы управления базами данных PostgreSQL связана с отсутствием проверки привилегии пользователя перед предоставлением информации из pg_statistic. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для postgresql-9.4:
Обновление программного обеспечения до 9.4.12-0+deb8u1 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета postgresql-9.4) до 9.4.12-0+deb8u1 или более поздней версии
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186 https://wiki.astralinux.ru/pages/viewpage.action?pageId=41192827
Обновление программного обеспечения postgresql-15 до версии 15.14+repack1-1osnova1
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-3038