CVE-2017-10140
CVE-2017-10140
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Postfix before 2.11.10, 3.0.x before 3.0.10, 3.1.x before 3.1.6, and 3.2.x before 3.2.2 might allow local users to gain privileges by leveraging undocumented functionality in Berkeley DB 2.x and later, related to reading settings from DB_CONFIG in the current directory.
CVSS 7.8 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
db5.3 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.28-13.1
Обновитесь до 5.3.28-13.1
db5.3 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.28-13.1
Обновитесь до 5.3.28-13.1
db5.3 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.28-13.1
Обновитесь до 5.3.28-13.1
db5.3 Ubuntu:14.04:LTS
- Версии
- 5.3.21-2
- 5.3.28-2
- 5.3.28-3
- 5.3.28-3ubuntu1
- 5.3.28-3ubuntu2
- 5.3.28-3ubuntu3
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.28-3ubuntu3.1
Обновитесь до 5.3.28-3ubuntu3.1
db5.3 Ubuntu:16.04:LTS
- Версии
- 5.3.28-11
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.28-11ubuntu0.1
Обновитесь до 5.3.28-11ubuntu0.1
db5.3 Ubuntu:18.04:LTS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.28-13.1
Обновитесь до 5.3.28-13.1