遠端 MiracleLinux 3 主機已安裝受 AXSA:2012-1005:03 公告中所提及一個弱點影響的套件。

    PostgreSQL 是一種進階的物件關聯式資料庫管理系統 (DBMS)其支援幾乎所有 SQL 建構 (包括交易、子選取以及使用者定義的類型與函式)。postgresql 套件包含存取 PostgreSQL DBMS 伺服器所需的用戶端程式和程式庫。
    這些 PostgreSQL 用戶端程式是在 PostgreSQL 伺服器上直接操控 PostgreSQL 資料庫內部結構的程式。這些用戶端程式可位於與 PostgreSQL 伺服器相同的機器上或位於可透過網路連線存取 PostgreSQL 伺服器的遠端機器上。此套件包含整個套件的 HTML 文件以及用於管理 PostgreSQL 伺服器上 PostgreSQL 資料庫的命令行公用程式。
    如果您想要在本機或遠端 PostgreSQL 伺服器上操控 PostgreSQL 資料庫則需要此套件。如果您要安裝 postgresql-server 套件也需要安裝此套件。
    此版本修正的安全性問題
     CVE-2012-3488 在 PostgreSQL 之前 8.3 之前的 8.3.20、 8.4 ] 之前的 8.4.13、 9.0 之前的 9.0.9以及 9.1 ] 之前的 9.1.5 中contrib/xml2 的 libxslt 支援未正確限制檔案和 URL 的存取權其允許經驗證的遠端使用者透過利用 (1) libxslt 安全性選項允許的樣式表命令或 (2) xslt_process 功能來修改資料、取得敏感資訊或觸發任意外部主機的傳出流量 (與 XML 外部實體 (即 XXE) 問題相關) 。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3postgresql-8.1.23-6.0.1.AXS3 (AXSA:2012-1005:03)

critical Nessus Plugin ID 283949

版本 1.1