摘要:
libpq security update
安全等级: Medium
公告ID: KylinSec-SA-2025-2578
发布日期: 2025年7月1日
关联CVE: CVE-2025-4207
PostgreSQL 是一个功能强大的开源对象-关系型数据库系统，它使用并扩展了 SQL 语言，结合了许多特性，能够安全地存储和扩展最复杂的数据工作负载。此软件包为任何 PostgreSQL 客户端程序或接口提供了必需的共享库。
安全修复：
PostgreSQL GB18030 编码验证中的缓冲区过度读取问题，允许数据库输入提供者在那些 1 字节过度读取可能导致进程终止的平台上实现临时拒绝服务。此问题影响数据库服务器以及 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21 之前的版本均受影响。(CVE-2025-4207)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2025-4207 | V6 | postgresql-13 | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| libpq | x86_64 | 15.13-1.ks6 |
| libpq-devel | x86_64 | 15.13-1.ks6 |
| libpq | aarch64 | 15.13-1.ks6 |
| libpq-devel | aarch64 | 15.13-1.ks6 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
