p PatchFirst

CVE-2022-41862

CVE-2022-41862

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In PostgreSQL, a modified, unauthenticated server can send an unterminated string during the establishment of Kerberos transport encryption. In certain conditions a server can cause a libpq client to over-read and report an error message containing uninitialized bytes.

CVSS 3.7 · Низкий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • postgresql

    Версии
    • postgresql 5.2, postgresql 14.7, postgresql 13.10, postgresql 12.14, postgresql 11.19: Затронуто

    Нет опубликованного исправления

  • postgresql-15 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 15.2-1

    Обновитесь до 15.2-1

  • postgresql-12 Ubuntu:20.04:LTS

    Версии
    • 12.0-1
    • 12.1-1
    • 12.1-2build1
    • 12.2-1
    • 12.2-1ubuntu2
    • 12.2-4
    • 12.4-0ubuntu0.20.04.1
    • 12.5-0ubuntu0.20.04.1
    • 12.6-0ubuntu0.20.04.1
    • 12.7-0ubuntu0.20.04.1
    • 12.8-0ubuntu0.20.04.1
    • 12.9-0ubuntu0.20.04.1
    • 12.10-0ubuntu0.20.04.1
    • 12.11-0ubuntu0.20.04.1
    • 12.12-0ubuntu0.20.04.1
    • 12.13-0ubuntu0.20.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 12.14-0ubuntu0.20.04.1

    Обновитесь до 12.14-0ubuntu0.20.04.1

  • postgresql-14 Ubuntu:22.04:LTS

    Версии
    • 14.1-1ubuntu1
    • 14.2-1
    • 14.2-1ubuntu1
    • 14.3-0ubuntu0.22.04.1
    • 14.4-0ubuntu0.22.04.1
    • 14.5-0ubuntu0.22.04.1
    • 14.6-0ubuntu0.22.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 14.7-0ubuntu0.22.04.1

    Обновитесь до 14.7-0ubuntu0.22.04.1

Первоисточники

Проверьте свой сервер →