遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2009-57:01 公告中所提及的多個弱點影響的套件。

    適用於 Perl 的 DBI for PostgreSQL 實作。
    修正的錯誤：
    CVE-2009-0663 Perl 的 DBD::Pg (即 DBD-Pg 或 libdbd-pg-perl) 模組 1.49 中的堆積型緩衝區溢位可允許內容相依的攻擊者透過使用 getline 之應用程式的不明輸入執行任意程式碼和 pg_getline 函式讀取資料庫列。
    CVE-2009-1341 在 2.0.0 for Perl 之前版本的 DBD::Pg (即 DBD-Pg 或 libdbd-pg-perl) 模組中 quote.c 的 dequote_bytea 函式內有記憶體洩漏允許內容相依的攻擊者造成拒絕服務 (記憶體消耗) 藉由擷取具有 BYTEA 欄的資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3perl-DBD-Pg-1.49-2AXS3.1 (AXSA:2009-57:01)

high Nessus Plugin ID 284132

版本 1.1