S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 12 août 2022
N° CERTFR-2022-AVI-739
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans PostgreSQL

Gestion du document

Référence CERTFR-2022-AVI-739
Titre Multiples vulnérabilités dans PostgreSQL
Date de la première version 12 août 2022
Date de la dernière version 12 août 2022
Source(s) Bulletin de sécurité PostgreSQL 2496 du 11 août 2022
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

  • PostgreSQL versions 10.x antérieures à 10.22
  • PostgreSQL versions 11.x antérieures à 11.17
  • PostgreSQL versions 12.x antérieures à 12.12
  • PostgreSQL versions 13.x antérieures à 13.8
  • PostgreSQL versions 14.x antérieures à 14.5

Résumé

De multiples vulnérabilités ont été découvertes dans PostgreSQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 12 août 2022
    Version initiale