GLSA-202105-32：PostgreSQL：多个漏洞

medium Nessus 插件 ID 157026

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-202105-32 中所述漏洞的影响（PostgreSQL：多个漏洞）

已在 PostgreSQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
影响：

经过身份验证的远程攻击者可能通过执行恶意构建的查询来泄露敏感信息。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 PostgreSQL 9.5.x 用户均应升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.5.25:9.5' 所有 PostgreSQL 9.6.x 用户都应当升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.6.21:9.6' 所有 PostgreSQL 10.x 用户都应当升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-10.16:10' 所有 PostgreSQL 11.x 用户都应当升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-11.11:11' 所有 PostgreSQL 12.x 用户都应当升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-12.6:12' 所有 PostgreSQL 13.x 用户都应当升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-13.2:13'