BDU:2021-00079
АО "НППКТ", Novell Inc., Canonical Ltd., АО «ИВК», АО «Концерн ВНИИНС», PostgreSQL Global Developmen Astra Linux Common Edition, PostgreSQL, Альт 8 СП, Astra Linux Special Edition, ОС ОН «Стрелец», Ubu
2020-08-24
Уязвимость системы управления базами данных PostgreSQL связана с ненадежным путем поиска в search_path. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для PostgreSQL: Обновление программного обеспечения до 9.6.20-0+deb9u1 или более поздней версии
Для Postgres Pro Certified: https://postgrespro.ru/products/postgrespro/certified
Для Debian: Обновление программного обеспечения (пакета postgresql-9.6) до 9.6.20-0+deb9u1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета postgresql-9.6) до 9.6.20-0+deb9u1 или более поздней версии
Для программных продуктов Novell Inc.: http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00043.html http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00044.html http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00049.html http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00050.html http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00003.html http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00008.html
Для Ubuntu: https://ubuntu.com/security/notices/USN-4472-1
Для ОСОН Основа: Обновление программного обеспечения postgresql-11 до версии 11.13+repack1-1.pgdg100+1+osnova2
Для ОС ОН «Стрелец»: Обновление программного обеспечения postgresql-9.6 до версии 9.6.24+repack1-1.pgdg90+1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства