在 PostgreSQL 執行使用列舉類型之特定錯誤處理程序的方式中，發現一個陣列索引錯誤，該錯誤會導致堆積型超出範圍緩衝區讀取瑕疵無權限的資料庫使用者可發出特製的 SQL 查詢，一旦 PostgreSQL 服務的伺服器元件處理該查詢，就會引發拒絕服務 (程序損毀)，或是洩漏特定部分的伺服器記憶體。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模組 (重新) 初始化其內部亂數產生器的方式中，發現一個瑕疵。這可導致產生亂數所用的熵位元數，比特定 pgcrypto 函式使用的更少，從而允許攻擊者發動其他攻擊。(CVE-2013-1900)

偵測

Amazon Linux AMI：postgresql8 (ALAS-2013-244)

high Nessus Plugin ID 70906

找不到變更記錄