據發現，剖析可延伸樣式表語言轉換 (XSLT) 時，選用 PostgreSQL xml2 contrib 模組允許以資料庫伺服器的權限讀取和寫入本機檔案和遠端 URL。無權限的資料庫使用者可利用此缺陷，藉著發出特製的 SQL 查詢，讀取和寫入他們沒有存取權的本機檔案 (例如資料庫的設定檔) 與遠端 URL。(CVE-2012-3488)

據發現，「xml」資料類型允許使用資料庫伺服器的權限讀取本機檔案和遠端 URL，以解析所提供之 XML 中的 DTD 和實體參照。無權限的資料庫使用者可利用此瑕疵，透過發出特製的 SQL 查詢，讀取他們沒有存取權的本機檔案。
請注意，檔案的完整內容並不會傳回，但是部分內容可透過錯誤訊息而顯示給使用者。
(CVE-2012-3489)

偵測

Amazon Linux AMI：postgresql8 (ALAS-2012-129)

medium Nessus Plugin ID 69619

找不到變更記錄