PostgreSQL 9.0.x < 9.0.23 / 9.1.x < 9.1.19 / 9.2.x < 9.2.14 / 9.3.x < 9.3.10 / 9.4.x < 9.4.5 多個弱點

medium Nessus Plugin ID 86422

語系：

概要

遠端資料庫伺服器受到多個弱點影響。

說明

遠端主機上安裝的 PostgreSQL 版本是 9.0.23 之前的 9.0.x 版、9.1.19 之前的 9.1.x 版、9.2.14 之前的 9.2.x 版、9.3.10 之前的 9.3.x 版或 9.4.5 之前的 9.4.x 版。因此，會受到多個弱點影響：

- 存在一個拒絕服務弱點，這是因為 crypt() 函式中的不明瑕疵所導致。經驗證的遠端攻擊者可加以惡意利用，造成記憶體洩漏，進而導致拒絕服務情形。(CVE-2015-5288)

- 存在一個拒絕服務弱點，這是因為不當驗證使用者提供的 JSON 輸入所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的 JSON 輸入造成伺服器當機。(CVE-2015-5289)

- 存在一個拒絕服務弱點，這是因為函式在子交易外游標中執行而觸發的瑕疵所導致。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 129228)

- 存在多個堆疊溢位情形，這是因為在處理記錄類型、範圍類型、json、jsonb、tsquery、ltxtquery 和 query_int 時不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形，且可能執行遠端程式碼。
(OSVDB 129229)

- 存在一個資訊洩漏弱點，這是因為在 pg_dump 期間利用 tar 格式輸出建立的暫存檔獲得任何人皆可讀取的權限所導致。本機攻擊者可加以惡意利用，洩漏敏感資訊。(OSVDB 129230)

- 存在一個溢位情形，這是因為在處理 SIMILAR TO 和 LIKE 相符的規則運算式時不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可加以惡意利用，造成堆疊溢位，進而導致拒絕服務情形。
(OSVDB 129231)