漏洞分享 - PostgreSQL 存在多個漏洞

                                                                          

 

PostgreSQL 多個漏洞

一、摘要

        PostgreSQL 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發權限提升、遠端執行任意程式碼及洩露敏感資料。

二、存在風險

        PostgreSQL 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發權限提升、遠端執行任意程式碼及洩露敏感資料，其影響系統如下：

• 受影響之系統/漏洞描述：
• PostgreSQL 18.2 之前的版本
• PostgreSQL 17.8 之前的版本
• PostgreSQL 16.12 之前的版本
• PostgreSQL 15.16 之前的版本
• PostgreSQL 14.21 之前的版本
  
  

三、建議改善措施

        企業及使用者如有上述漏洞版本應儘速更新：

• 請更新至PostgreSQL 18.2 版本。
• 請更新至PostgreSQL 17.8 版本。
• 請更新至PostgreSQL 16.12 版本。
• 請更新至PostgreSQL 15.16 版本。
• 請更新至PostgreSQL 14.21 版本。
  
  

        情資報告連結：https://www.postgresql.org/about/news/postgresql-182-178-1612-1516-and-1421-released-3235/