云安全日报220623:红帽数据库管理系统发现执行任意代码漏洞,需要尽快升级
我要评论6月22日，红帽发布了安全更新,修复了红帽关系数据库管理系统PostgreSQL中发现的执行任意代码漏洞。以下是漏洞详情：
漏洞云安详情
来源:https://access.redhat.com/errata/RHSA-2022:5162
CVE-2022-1552 C全日VSS评分：8.8 严重程度：高
在 PostgreSQL 中发现了一个漏洞。当特权用户维护另一个用户的对象时，安全操作的努力不完整会出报2现问题。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 p20g_amcheck 命令在此过程中太晚或根本没有激活相关保护。此漏洞允许攻击者有权在至少一个模式中创建非临时对象，以在超级用户身份下执行62任意SQL函数。
受影响产品和版本
Red Hat Enterprise Linux Server 7 x86_64
Red Hat Enterpri3:se Linux Workstation 7 x86_64
Red Hat Enterprise Linux Desktop 7 x86_64
Red Hat红帽 Enterprise Linux for IBM z Systems 7 s390x
Red Hat Enterprise Linux for Power数据, big endian 7 ppc64
Red Hat Enterprise Linux for Scientific Computing 7 x86库管_64
Red Hat Enterprise Linux for Power, little endian 7 ppc64le
解决方案
RedHat理系官方已经 为 Red Hat Enterprise Linux 7 提供 postgresql 更新,如果 postgresql 服务正在运行，安装统发此更新后会自动重启。
有关如何应用此更新的详细信息，请参阅：
https://access.redhat.com/articles/1125现执8
查看更多漏洞信息 以及升级请访问官网：
https://access.redhat.com/security/security-行任updates/#/security-advisories
相关文章
撰文 | 文 林 编辑 | 杨博丞 题图 | IC Photo 在上线100天、用户超6.6亿后，高德地图正式发布“高德扫街榜2026”。这个以真实、高频的导航场景为基础推出的本地消费榜单，不仅是一次2026-11-16
云梦级10月29日云梦级消息，微软 CEO 萨蒂亚・纳德拉今天接受 TBPN 节目采访，谈及公司在游戏业务的最新战略，并与主持人畅聊微软的未来。 纳德拉指出，在收购动视暴雪后，微软已成为全球营收最高的2026-11-16
云梦级11月19日云梦级消息，近日，“新东方员工吐槽俞敏洪内部信”等话题词登上热搜引发网友热议。11月18日晚，俞敏洪发布视频回应称这次应奚老师邀请来南极，在深刻感受大自然壮美的同时，也一起探讨了未来2026-11-16
2月3日消息，据国外媒体报道，当地时间周四，苹果、高通、亚马逊、谷歌母公司Alphabet等多家公司发布了最新一个季度或财季的财报，同其他科技巨头一样，电商及云计算巨头亚马逊去年四季度的利润，同比也大2026-11-16
云梦级12月25日云梦级消息，12月24日，深交所官网显示，中电科思仪科技股份有限公司（简称“思仪科技”）创业板IPO申请获得交易所受理，保荐机构为国泰海通。 思仪科技主营业务为电子测量仪器研发、制造2026-11-16
美光针对数据中心推出业界首款基于176层NAND的SATA SSD
6月30日消息，内存和存储解决方案领先供应商 Micron Technology, Inc.（美光科技股份有限公司）近日宣布推出全球首款专为数据中心工作负载设计的基于 176 层 NAND 技术的SA2026-11-16
最新评论