在 SQL 資料庫系統 PostgreSQL-9.4 中發現多個弱點。

- CVE-2016-5423 Karthikeyan Jambu Rajaraman 發現系統未正確評估巢狀 CASE-WHEN 運算式，這可能會導致當機或允許洩漏部分伺服器記憶體。

- CVE-2016-5424 Nathan Bossart 發現，系統未正確處理資料庫和角色名稱中的特殊字元，當超級使用者執行 pg_dumpall 或其他例行性維護作業時，這可能導致以超級使用者權限執行命令。

下列套件已升級至更新的上游版本：postgresql (9.2.18)。安全性修正：- 在 PostgreSQL 伺服器處理某些含有 CASE/WHEN 命令的 SQL 陳述式的方式中發現一個缺陷。經驗證的遠端攻擊者可使用特製的 SQL 陳述式，造成 PostgreSQL 損毀，或洩漏幾個位元組的伺服器記憶體，或可能執行任意程式碼。(CVE-2016-5423) - 在 PostgreSQL 用戶端程式處理含有新行、歸位字元、雙引號或反斜線的資料庫與角色名稱的方式中，發現一個缺陷。透過特製這類物件名稱，擁有 CREATEDB 或 CREATEROLE 選項的角色可在超級使用者下次使用有弱點的用戶端程式執行維護時，將其權限提升為超級使用者。(CVE-2016-5424) 其他變更：

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-3066-1 公告中所提及的多個弱點影響。

    Heikki Linnakangas 發現 PostgreSQL 不正確處理某些巢狀 CASE/WHEN 運算式。遠端攻擊者可能利用此問題造成 PostgreSQL 損毀，進而導致拒絕服務。(CVE-2016-5423)

    Nathan Bossart 發現 PostgreSQL 不正確處理資料庫和角色名稱中的特殊字元。遠端攻擊者可能利用此問題來提升權限。(CVE-2016-5424)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 PostgreSQL 伺服器處理某些含有 CASE/WHEN 命令的 SQL 陳述式的方式中發現一個缺陷。經驗證的遠端攻擊者可使用特製的 SQL 陳述式，造成 PostgreSQL 損毀，或洩漏幾個位元組的伺服器記憶體，或可能執行任意程式碼。(CVE-2016-5423)

在 PostgreSQL 用戶端程式處理含有新行、歸位字元、雙引號或反斜線的資料庫與角色名稱的方式中，發現一個缺陷。透過特製這類物件名稱，擁有 CREATEDB 或 CREATEROLE 選項的角色可在超級使用者下次使用有弱點的用戶端程式執行維護時，將其權限提升為超級使用者。(CVE-2016-5424)

遠端主機受到 GLSA-201701-33 中所述的弱點影響 (PostgreSQL：多個弱點) 在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或提升權限。因應措施：目前尚無已知的因應措施。

PostgreSQL 專案報告：

安全性修正具有內嵌特殊字元的巢狀 CASE 運算式 + 資料庫和角色名稱

- CVE-2016-5423：特定巢狀 CASE 運算式可造成伺服器當機。

- CVE-2016-5424：具有內嵌特殊字元的資料庫和角色名稱可在管理作業 (例如 pg_dumpall) 期間允許程式碼插入。

遠端主機上安裝的 PostgreSQL 版本是 9.1.23 之前的 9.1.x 版、9.2.18 之前的 9.2.x 版、9.3.14 之前的 9.3.x 版、9.4.9 之前的 9.4.x 版或 9.5.4 之前的 9.5.x 版。因此受到以下弱點影響：

- 存在一個拒絕服務弱點，其允許經驗證的遠端攻擊者透過特製的巢狀 CASE 運算式，造成資料庫損毀。
 (CVE-2016-5423)

- 存在一個處理具有內嵌特殊字元的資料庫和角色名稱時會觸發的瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，在系統管理員作業如 pg_dumpall 期間，執行任意程式碼。
 (CVE-2016-5424)

- pg_get_expr() 函式存在一個拒絕服務弱點，處理不一致的值時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此弱點造成資料庫損毀。
 (VulnDB 143018)

- to_number() 函式存在一個因不當驗證使用者提供的輸入所導致的溢位情形。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 143019)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:2425 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    下列套件已升級至更新的上游版本：rh-postgresql95-postgresql (9.5.7)。
    (BZ#1449701)

    安全性修正：

    在 PostgreSQL 伺服器處理某些含有 CASE/WHEN 命令的 SQL 陳述式的方式中發現一個缺陷。經驗證的遠端攻擊者可使用特製的 SQL 陳述式，造成 PostgreSQL 損毀，或洩漏幾個位元組的伺服器記憶體，或可能執行任意程式碼。(CVE-2016-5423)

    * 在 PostgreSQL 用戶端程式處理含有新行、歸位字元、雙引號或反斜線的資料庫與角色名稱的方式中發現一個缺陷。透過特製這類物件名稱，擁有 CREATEDB 或 CREATEROLE 選項的角色可在超級使用者下次使用有弱點的用戶端程式執行維護時，將其特權提升為超級使用者。(CVE-2016-5424)

    * 據發現，某些選擇性評估功能未在 pg_statistic 提供資訊之前檢查使用者權限，進而導致資訊洩露問題。資料庫非管理員使用者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484)

    * 據發現，在設定 PGREQUIRESSL 環境變數時，PostgreSQL 用戶端程式庫 (libpq) 未強制將 TLS/SSL 用於連至 PostgreSQL 伺服器的連線。攔截式攻擊者可利用此缺陷，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2017-7485)

    * 據發現，pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊洩露給資料庫非管理員使用者。對此對應有 USAGE 權限的資料庫使用者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486)

    Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Robert Haas 為 CVE-2017-7484 的原始報告者、Daniel Gustafsson 為 CVE-2017-7485 的原始報告者及 Andrew Wheelwright 為 CVE-2017-7486 的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

依版本資訊之 9.5.4 的更新，包括 CVE-2016-5423 與 CVE-2016-5424 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

依版本資訊之 9.4.9 的更新，包括 CVE-2016-5423 與 CVE-2016-5424 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 9.1.23之前的 PostgreSQL、 9.2.x 之前的 9.2.18、 9.3.x 之前的 9.3.14、 9.4.x 之前的 9.4.9，以及 9.5.x 之前的 9.5.4 可能允許具有 CREATEDB 或 CREATEROLE 角色的經驗證遠端使用者透過 (1)系統管理作業期間未正確處理 (a) 資料庫或 (b) 角色名稱中的 (雙引號)、(2) \ (反斜線)、(3) 歸位或 (4) 新行字元。 (CVE-2016-5424)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 7 的 postgresql 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。下列套件已升級至更新的上游版本：postgresql (9.2.18)。安全性修正：在 PostgreSQL 伺服器處理某些含有 CASE/WHEN 命令的 SQL 陳述式的方式中，發現一個缺陷。經驗證的遠端攻擊者可使用特製的 SQL 陳述式，造成 PostgreSQL 損毀，或洩漏幾個位元組的伺服器記憶體，或可能執行任意程式碼。(CVE-2016-5423) * 在 PostgreSQL 用戶端程式處理含有新行、歸位字元、雙引號或反斜線的資料庫與角色名稱的方式中，發現一個缺陷。透過特製這類物件名稱，擁有 CREATEDB 或 CREATEROLE 選項的角色可在超級使用者下次使用有弱點的用戶端程式執行維護時，將其權限提升為超級使用者。(CVE-2016-5424) Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Heikki Linnakangas 為 CVE-2016-5423 的原始報告者；及確認 Nathan Bossart 為 CVE-2016-5424 的原始報告者。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

來自 Red Hat 安全公告 2016:2606： 現已提供適用於 Red Hat Enterprise Linux 7 的 postgresql 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。 下列套件已升級到更新的上游版本： postgresql (9.2.18)。 安全性修正： 在 PostgreSQL 伺服器處理某些含有 CASE/WHEN 命令的 SQL 陳述式的方式中發現一個缺陷。經驗證的遠端攻擊者可使用特製的 SQL 陳述式，造成 PostgreSQL 損毀，或洩漏幾個位元組的伺服器記憶體，或可能執行任意程式碼。(CVE-2016-5423) * 在 PostgreSQL 用戶端程式處理含有新行、歸位字元、雙引號或反斜線的資料庫與角色名稱的方式中發現一個缺陷。透過特製這類物件名稱，擁有 CREATEDB 或 CREATEROLE 選項的角色可在超級使用者下次使用有弱點的用戶端程式執行維護時，將其權限提升為超級使用者。(CVE-2016-5424) Red Hat 要感謝 PostgreSQL 專案報告這些問題。上游確認 Heikki Linnakangas 為 CVE-2016-5423 的原始報告者；及確認 Nathan Bossart 為 CVE-2016-5424 的原始報告者。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92875	Debian DSA-3646-1：postgresql-9.4 - 安全性更新	Nessus	Debian Local Security Checks	2016/8/12	2021/1/11	high
95856	Scientific Linux 安全性更新：SL7.x x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
93047	Ubuntu 14.04 LTS / 16.04 LTS：PostgreSQL 弱點 (USN-3066-1)	Nessus	Ubuntu Local Security Checks	2016/8/19	2024/8/27	high
93539	Amazon Linux AMI：postgresql92/postgresql93、postgresql94 (ALAS-2016-747)	Nessus	Amazon Linux Local Security Checks	2016/9/16	2018/4/18	high
96474	GLSA-201701-33：PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/13	2021/1/11	high
92929	FreeBSD：PostgreSQL -- 拒絕服務與程式碼插入弱點 (ca16fd0b-5fd1-11e6-a6f2-6cc21735f730)	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	high
93050	PostgreSQL 9.1.x < 9.1.23 / 9.2.x < 9.2.18 / 9.3.x < 9.3.14 / 9.4.x < 9.4.9 / 9.5.x < 9.5.4 多個弱點	Nessus	Databases	2016/8/19	2024/10/23	high
210311	RHEL 6：rh-postgresql95-postgresql (RHSA-2017:2425)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
93085	Fedora 24：postgresql (2016-30b01bdedd)	Nessus	Fedora Local Security Checks	2016/8/24	2021/1/11	high
93087	Fedora 23：postgresql (2016-5486a6dfc0)	Nessus	Fedora Local Security Checks	2016/8/24	2021/1/11	high
219566	Linux Distros 未修補弱點：CVE-2016-5424	Nessus	Misc.	2025/3/4	2025/8/18	high
94569	RHEL 7：postgresql (RHSA-2016:2606)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
94725	Oracle Linux 7：postgresql (ELSA-2016-2606)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/11/1	high
95352	CentOS 7：postgresql (CESA-2016:2606)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high