最新上游版本的更新，可修正安全性錯誤 CVE-2012-1151

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2012:1116：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 perl-DBD-Pg 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl DBI 是 Perl 語言的資料庫存取「應用程式設計介面」(API)。perl-DBD-Pg 允許 Perl 應用程式存取 PostgreSQL 資料庫伺服器。

在 perl-DBD-Pg 中發現兩個格式字串瑕疵。來自伺服器的特製資料庫警告或錯誤訊息可導致使用 perl-DBD-Pg 的應用程式損毀，或可能以該應用程式使用者的權限執行任意程式碼。(CVE-2012-1151)

建議所有 perl-DBD-Pg 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。
使用 perl-DBD-Pg 的應用程式必須重新啟動，更新才能生效。

遠端主機受到 GLSA-201204-08 中所述的弱點影響 (Perl DBD-Pg 模組：任意程式碼執行)

    在 dbdimp.c 的 'pg_warn()' 和 'dbd_st_prepare()' 中發現數個格式字串弱點。
  影響：

    遠端 PostgreSQL 伺服器可傳送特製的資料庫警告或 DBD 陳述式，進而可能導致任意程式碼執行。
  因應措施：

    目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 perl-DBD-Pg 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl DBI 是 Perl 語言的資料庫存取「應用程式設計介面」(API)。perl-DBD-Pg 允許 Perl 應用程式存取 PostgreSQL 資料庫伺服器。

在 perl-DBD-Pg 中發現兩個格式字串瑕疵。來自伺服器的特製資料庫警告或錯誤訊息可導致使用 perl-DBD-Pg 的應用程式損毀，或可能以該應用程式使用者的權限執行任意程式碼。(CVE-2012-1151)

建議所有 perl-DBD-Pg 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。
使用 perl-DBD-Pg 的應用程式必須重新啟動，更新才能生效。

在 perl-DBD-Pg 中發現一個弱點並已更正：

在 perl-DBD-Pg 中發現兩個格式字串瑕疵。惡意伺服器可提供特製的資料庫警告或特製的 DBD 陳述式，一旦經由 perl-DBD-Pg 介面處理之後，將會導致 perl-DBD-Pg 型處理程序損毀 (CVE-2012-1151)。

已修補更新版套件，以更正此問題。

在 perl-DBD-Pg 中發現兩個格式字串瑕疵。來自伺服器的特製資料庫警告或錯誤訊息可導致使用 perl-DBD-Pg 的應用程式損毀，或可能以該應用程式使用者的權限執行任意程式碼。(CVE-2012-1151)

Perl DBI 是 Perl 語言的資料庫存取「應用程式設計介面」(API)。perl-DBD-Pg 允許 Perl 應用程式存取 PostgreSQL 資料庫伺服器。

在 perl-DBD-Pg 中發現兩個格式字串瑕疵。來自伺服器的特製資料庫警告或錯誤訊息可導致使用 perl-DBD-Pg 的應用程式損毀，或可能以該應用程式使用者的權限執行任意程式碼。(CVE-2012-1151)

建議所有 perl-DBD-Pg 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。
使用 perl-DBD-Pg 的應用程式必須重新啟動，更新才能生效。

Niko Tyni 在 DBD::Pg (PostgreSQL 資料庫伺服器的 Perl DBI 驅動程式) 中發現兩個格式字串弱點，可能會遭到惡意資料庫伺服器的惡意利用。

perl-DBD-Pg 容易受到可損毀應用程式的格式字串錯誤影響

ID	名稱	產品	系列	已發布	已更新	嚴重性
61384	Fedora 17 : perl-DBD-Pg-2.19.2-1.fc17 (2012-10892)	Nessus	Fedora Local Security Checks	2012/8/2	2021/1/11	medium
68585	Oracle Linux 5 / 6：perl-DBD-Pg (ELSA-2012-1116)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
59624	GLSA-201204-08 : Perl DBD-Pg 模組：任意程式碼執行	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
60121	CentOS 5 / 6：perl-DBD-Pg (CESA-2012:1116)	Nessus	CentOS Local Security Checks	2012/7/26	2021/1/4	medium
60124	RHEL 5 / 6 : perl-DBD-Pg (RHSA-2012:1116)	Nessus	Red Hat Local Security Checks	2012/7/26	2024/4/27	critical
61965	Mandriva Linux 安全性公告：perl-DBD-Pg (MDVSA-2012:112)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
69602	Amazon Linux AMI：perl-DBD-Pg (ALAS-2012-112)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
61372	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 perl-DBD-Pg	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61383	Fedora 16 : perl-DBD-Pg-2.19.2-1.fc16 (2012-10871)	Nessus	Fedora Local Security Checks	2012/8/2	2021/1/11	medium
58304	Debian DSA-2431-1：libdbd-pg-perl - 格式字串弱點	Nessus	Debian Local Security Checks	2012/3/12	2021/1/11	medium
74579	openSUSE 安全性更新：perl-DBD-Pg (openSUSE-SU-2012:0422-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium