遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9428 公告中提及的多個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 7：rh-postgresql10-postgresql (ELSA-2021-9428)

high Nessus Plugin ID 152754

找不到變更記錄