Statement

この脆弱性は、libpq を使用した PostgreSQL クライアントアプリケーションに攻撃者が接続パラメーターを提供できるまたは影響を及ぼすことが可能な場合にのみ、悪用可能なものです。影響を受ける例としては、Contrib モジュールの "dblink" と "postgres_fdw" が挙げられます。

Red Hat Virtualization には、影響を受けるバージョンの postgresql が含まれています。ただしこの脆弱性は、Red Hat Virtualization のサポート対象の設定では悪用可能とは判断されていません。今後の更新でこの問題に対処する可能性があります。

この問題は、Red Hat Satellite 5.7 および 5.8 に同梱のバージョンの rh-postgresql95-postgresql パッケージに影響があります。ただしこの脆弱性は、Satellite 5 のサポート対象でのシナリオでは悪用可能とは判断されていません。今後の更新でこの問題に対処する可能性があります。