9.2.4 之前的 9.2.x 版、9.1.9 之前的 9.1.x 版和 9.0.13 之前的 9.0.x 版 PostgreSQL 有引數插入弱點，允許遠端攻擊者造成拒絕服務 (檔案損毀)，且允許經驗證的遠端使用者透過資料庫名稱開頭為「-」(連字號) 的連線要求，修改組態設定並執行任意程式碼。

9.2.4 之前的 9.2.x 版和 9.1.9 之前的 9.1.x 版 PostgreSQL 未正確檢查 REPLICATION 權限，其允許經驗證的遠端使用者呼叫 (1) pg_start_backup 或 (2) pg_stop_backup 函式，繞過預定的備份限制。

9.2.4 之前的 9.2.x 版、9.1.9 之前的 9.1.x 版、9.0.13 之前的 9.0.x 版和 8.4.17 之前的 8.4.x 版 PostgreSQL 在使用 OpenSSL 時，會產生不足的亂數，可能允許經驗證的遠端使用者透過與「contrib/pgcrypto 函式」有關的向量，造成不明影響。

偵測

Amazon Linux AMI：postgresql9 (ALAS-2013-178)

high Nessus Plugin ID 69737

找不到變更記錄