postgresql 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。安全修复：* 已发现尽管 libpq 拒绝发送空密码，仍然可通过空密码验证进入 PostgreSQL 数据库帐户。远程攻击者可利用此缺陷以空密码访问数据库帐户。(CVE-2017-7546) Red Hat 在此感谢 PostgreSQL 项目报告此问题。上游感谢原始报告者 Ben de Graaff、Jelte Fennema、Jeroen van der Ham。

检测

CentOS 6 : postgresql (CESA-2017:2860)

critical Nessus 插件 ID 103706

未找到变更日志