Avis du CERT-FR
Objet : Vulnérabilité dans PostgreSQL
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- PostgreSQL 10.x versions antérieures à 10.12
- PostgreSQL 11.x versions antérieures à 11.7
- PostgreSQL 12.x versions antérieures à 12.2
- PostgreSQL 9.4.x versions antérieures à 9.4.26
- PostgreSQL 9.5.x versions antérieures à 9.5.21
- PostgreSQL 9.6.x versions antérieures à 9.6.17
Résumé
Une vulnérabilité a été découverte dans PostgreSQL . Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
NOTE : l'éditeur stoppe le support de la version 9.4. La version 9.4.26 est donc la dernière mise à jour. L'éditeur recommande aux utilisateurs de PostgreSQL 9.4 de programmer la transition vers une version supportée[1].
Documentation
-
Bulletin de sécurité PostgreSQL 2011 du 13 février 2020
https://www.postgresql.org/about/news/2011/ -
[1]Politique de gestion des versions PostgreSQL
https://www.postgresql.org/support/versioning/ -
Référence CVE CVE-2020-1720
https://www.cve.org/CVERecord?id=CVE-2020-1720
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 février 2020 | Version initiale |