CVE-2023-39418
CVE-2023-39418 · Postgresql: merge fails to enforce update or select row security policies
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.
CVSS 3.1 · Низкий · EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 8
- Версии
- ≥ 8090020231114113548.a75119d5: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 extended update support
- Версии
- ≥ 8080020231113134015.63b34585: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 9030020231120082734.rhel9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 extended update support
- Версии
- ≥ 9020020231115020618.rhel9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 6
Нет опубликованного исправления
red hat enterprise linux 7
Нет опубликованного исправления
red hat enterprise linux 8
Нет опубликованного исправления
red hat enterprise linux 9
Нет опубликованного исправления
red hat software collections
Нет опубликованного исправления
postgresql-15 Debian:12
- Версии
- 15.3-0+deb12u1
- 15.3-1
- 15.4-0+deb12u1
- 15.4-1
- 15.4-2
- 15.4-3
- Затронутые диапазоны версий
- ECOSYSTEM: < 15.5-0+deb12u1
Обновитесь до 15.5-0+deb12u1
Первоисточники
- https://access.redhat.com/errata/RHSA-2023:7785
- https://access.redhat.com/errata/RHSA-2023:7883
- https://access.redhat.com/errata/RHSA-2023:7884
- https://access.redhat.com/errata/RHSA-2023:7885
- https://access.redhat.com/security/cve/CVE-2023-39418
- https://bugzilla.redhat.com/show_bug.cgi?id=2228112
- https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=cb2ae5741f2458a474ed3c31458d242e678ff229
- https://www.postgresql.org/support/security/CVE-2023-39418/
- https://security.netapp.com/advisory/ntap-20230915-0002/
- https://www.debian.org/security/2023/dsa-5553
- https://nvd.nist.gov/vuln/detail/CVE-2023-39418