據發現，PostgreSQL 並未針對觸發程序呼叫的函式正確檢查權限。攻擊者可在他們擁有的表格上附加觸發程序，而可能提升權限。(CVE-2012-0866)

據發現，PostgreSQL 並未正確將 SSL 憑證名稱檢查截斷至 32 個字元。如果主機名稱剛好為 32 個字元，攻擊者便可惡意利用此問題來偽造 SSL 憑證。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0867)

據發現，PostgreSQL pg_dump 公用程式並未正確篩選物件名稱中的分行符號。攻擊者可建立物件名稱，藉此在重新載入轉儲存指令碼時執行任意 SQL 命令。(CVE-2012-0868)。

偵測

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : postgresql-8.3、postgresql-8.4、postgresql-9.1 弱點 (USN-1378-1)

medium Nessus Plugin ID 58168

找不到依附元件