在 postgresql 中發現多個弱點且已更正：

9.2.3 之前的 9.2.x、9.1.8 之前的 9.1.x、9.0.12 之前的 9.0.x、8.4.16 之前的 8.4.x 和 8.3.23 之前的 8.3.x 版 PostgreSQL，並未在 backend/utils/adt/enum.c 中正確宣告 enum_recv 函式，而導致以錯誤的引數叫用該函式，並允許經過驗證的遠端使用者造成拒絕服務 (伺服器當機)，或透過特製的 SQL 命令讀取敏感的處理程序記憶體，從而觸發陣列索引錯誤和超出邊界讀取 (CVE-2013-0255)。

9.2.4 之前的 9.2.x 版、9.1.9 之前的 9.1.x 版和 9.0.13 之前的 9.0.x 版 PostgreSQL 有引數插入弱點，允許遠端攻擊者造成拒絕服務 (檔案損毀)，且允許經驗證的遠端使用者透過資料庫名稱開頭為 - (連字號) 的連線要求，修改組態設定並執行任意程式碼 (CVE-2013-1899)。

9.2.4 之前的 9.2.x 版、9.1.9 之前的 9.1.x 版、9.0.13 之前的 9.0.x 版和 8.4.17 之前的 8.4.x 版 PostgreSQL 使用 OpenSSL 時，會產生不足的亂數，其可能允許經驗證的遠端使用者透過與 contrib/pgcrypto 函式有關的向量，造成不明影響。(CVE-2013-1900)。

9.2.4 之前的 9.2.x 版和 9.1.9 之前的 9.1.x 版 PostgreSQL 未正確檢查 REPLICATION 權限，其允許經驗證的遠端使用者呼叫 (1) pg_start_backup 或 (2) pg_stop_backup 函式，藉此繞過預定的備份限制 (CVE-2013-1901)。

這份公告提供的最新版 RealServer 不受這些問題的影響。

偵測

Mandriva Linux 安全性公告：postgresql (MDVSA-2013:142)

high Nessus Plugin ID 66154

找不到變更記錄