Oracle Linux 4 / 5 : postgresql (ELSA-2009-1484)

medium Nessus Plugin ID 67936

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

來自 Red Hat 安全性公告 2009:1484:

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 postgresql 套件,可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

據發現,包含在 Red Hat 安全性公告 RHSA-2008:0038 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

在 PostgreSQL 處理編碼轉換的方式中發現一個瑕疵。經過驗證的遠端使用者可觸發編碼轉換失敗,進而可能造成暫時拒絕服務。注意:若要惡意利用此問題,必需選取轉譯特定訊息失敗的地區與用戶端編碼 (這些項目的可用性由系統管理員定義的地區設定決定)。
(CVE-2009-0922)

注意:若是 Red Hat Enterprise Linux 4,此更新會將 PostgreSQL 升級為版本 7.4.26。若是 Red Hat Enterprise Linux 5,此更新會將 PostgreSQL 升級至版本 8.1.18。如需變更清單,請參閱 PostgreSQL 版本資訊:

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

所有 PostgreSQL 使用者皆應升級至這些更新版套件,其可解決這些問題。如果 postgresql 服務正在執行中,在安裝此更新之後,它會自動重新啟動。

解決方案

更新受影響的 postgresql 套件。

另請參閱

https://oss.oracle.com/pipermail/el-errata/2009-October/001186.html

https://oss.oracle.com/pipermail/el-errata/2009-October/001187.html

Plugin 詳細資訊

嚴重性: Medium

ID: 67936

檔案名稱: oraclelinux_ELSA-2009-1484.nasl

版本: 1.10

類型: local

代理程式: unix

已發布: 2013/7/12

已更新: 2021/1/14

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.5

時間分數: 5.7

媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:oracle:linux:postgresql, p-cpe:/a:oracle:linux:postgresql-contrib, p-cpe:/a:oracle:linux:postgresql-devel, p-cpe:/a:oracle:linux:postgresql-docs, p-cpe:/a:oracle:linux:postgresql-jdbc, p-cpe:/a:oracle:linux:postgresql-libs, p-cpe:/a:oracle:linux:postgresql-pl, p-cpe:/a:oracle:linux:postgresql-python, p-cpe:/a:oracle:linux:postgresql-server, p-cpe:/a:oracle:linux:postgresql-tcl, p-cpe:/a:oracle:linux:postgresql-test, cpe:/o:oracle:linux:4, cpe:/o:oracle:linux:5

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2009/10/7

弱點發布日期: 2008/1/9

參考資訊

CVE: CVE-2007-6600, CVE-2009-0922, CVE-2009-3230

BID: 34090, 36314

CWE: 264, 399

RHSA: 2009:1484