遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7884 公告中提及的多個弱點影響。

  - postgresql：匯總函式呼叫中的記憶體洩漏 (CVE-2023-5868)

  - postgresql：陣列修改中的整數溢位導致緩衝區滿溢 (CVE-2023-5869)

  - postgresql：Role pg_signal_backend 可向特定超級使用者處理程序發出訊號。 (CVE-2023-5870)

  - postgresql：引用內的延伸指令碼 @subvocations@ 允許 SQL 插入 (CVE-2023-39417)

  - postgresql：MERGE 無法強制執行 UPDATE 或 SELECT 列安全性原則 (CVE-2023-39418)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：postgresql:15 (RHSA-2023:7884)

high Nessus Plugin ID 187125

版本 1.1