リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:01661-2 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    14.18 にアップグレードしてください。

     - CVE-2025-4207PostgreSQL GB18030 エンコーディング検証で、検証に失敗したテキストに対して、割り当ての終端を 1 バイト超えて読み取る可能性がありますbsc#1242931

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01749-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    15.13 にアップグレードしてください。

     - CVE-2025-4207PostgreSQL GB18030 エンコーディング検証で、検証に失敗したテキストに対して、割り当ての終端を 1 バイト超えて読み取る可能性がありますbsc#1242931

    変更ログ:

    https://www.postgresql.org/docs/release/15.13/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01750-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    13.21 にアップグレードしてください。

     - CVE-2025-4207PostgreSQL GB18030 エンコーディング検証で、検証に失敗したテキストに対して、割り当ての終端を 1 バイト超えて読み取る可能性がありますbsc#1242931

    変更ログ:

    https://www.postgresql.org/docs/release/13.21/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:01783-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    17.5 にアップグレードしてください。

     - CVE-2025-4207PostgreSQL GB18030 エンコーディング検証で、検証に失敗したテキストに対して、割り当ての終端を 1 バイト超えて読み取る可能性がありますbsc#1242931

    変更ログ:

    https://www.postgresql.org/docs/release/17.5/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-975 のアドバイザリに記載されている脆弱性の影響を受けます。

    PostgreSQL GB18030 エンコーディング検証のバッファオーバーリードにより、データベース入力プロバイダーが、1 バイトのオーバーリードがプロセス終了を誘導する可能性があるプラットフォームで、一時的なサービス拒否を達成する可能性があります。これは、データベースサーバーおよびlibpqにも影響します。PostgreSQL 17.5、16.9、15.13、14.18、13.21 より前のバージョンが影響を受けます。(CVE-2025-4207)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-973 のアドバイザリに記載されている脆弱性の影響を受けます。

    PostgreSQL GB18030 エンコーディング検証のバッファオーバーリードにより、データベース入力プロバイダーが、1 バイトのオーバーリードがプロセス終了を誘導する可能性があるプラットフォームで、一時的なサービス拒否を達成する可能性があります。これは、データベースサーバーおよびlibpqにも影響します。PostgreSQL 17.5、16.9、15.13、14.18、13.21 より前のバージョンが影響を受けます。(CVE-2025-4207)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:01766-2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    16.9 にアップグレードしてください。

     - CVE-2025-4207PostgreSQL GB18030 エンコーディング検証で、検証に失敗したテキストに対して、割り当ての終端を 1 バイト超えて読み取る可能性がありますbsc#1242931

    変更ログ:

    https://www.postgresql.org/docs/release/16.9/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:01705-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    13.21 にアップグレードしてください。

     - CVE-2025-4207PostgreSQL GB18030 エンコーディング検証で、検証に失敗したテキストに対して、割り当ての終端を 1 バイト超えて読み取る可能性がありますbsc#1242931

    変更ログ:

    https://www.postgresql.org/docs/release/13.21/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているpostgresqlのバージョンは、13.21-1より前です。したがって、ALAS2POSTGRESQL13-2025-011 のアドバイザリに記載されている脆弱性の影響を受けます。

    PostgreSQL GB18030 エンコーディング検証のバッファオーバーリードにより、データベース入力プロバイダーが、1 バイトのオーバーリードがプロセス終了を誘導する可能性があるプラットフォームで、一時的なサービス拒否を達成する可能性があります。これは、データベースサーバーおよびlibpqにも影響します。PostgreSQL 17.5、16.9、15.13、14.18、13.21 より前のバージョンが影響を受けます。(CVE-2025-4207)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-974 のアドバイザリに記載されている脆弱性の影響を受けます。

    PostgreSQL GB18030 エンコーディング検証のバッファオーバーリードにより、データベース入力プロバイダーが、1 バイトのオーバーリードがプロセス終了を誘導する可能性があるプラットフォームで、一時的なサービス拒否を達成する可能性があります。これは、データベースサーバーおよび libpq にも影響します。PostgreSQL 17.5、16.9、15.13、14.18、13.21 より前のバージョンが影響を受けます。(CVE-2025-4207)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているpostgresqlのバージョンは、14.18-1より前です。したがって、ALAS2POSTGRESQL14-2025-018 のアドバイザリに記載されている脆弱性の影響を受けます。

    PostgreSQL GB18030 エンコーディング検証のバッファオーバーリードにより、データベース入力プロバイダーが、1 バイトのオーバーリードがプロセス終了を誘導する可能性があるプラットフォームで、一時的なサービス拒否を達成する可能性があります。これは、データベースサーバーおよびlibpqにも影響します。PostgreSQL 17.5、16.9、15.13、14.18、13.21 より前のバージョンが影響を受けます。(CVE-2025-4207)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているpostgresqlのバージョンは、9.2.24-8より前です。したがって、ALAS2-2025-2902 のアドバイザリに記載されている脆弱性の影響を受けます。

    PostgreSQL GB18030 エンコーディング検証のバッファオーバーリードにより、データベース入力プロバイダーが、1 バイトのオーバーリードがプロセス終了を誘導する可能性があるプラットフォームで、一時的なサービス拒否を達成する可能性があります。これは、データベースサーバーおよび libpq にも影響します。PostgreSQL 17.5、16.9、15.13、14.18、13.21 より前のバージョンが影響を受けます。(CVE-2025-4207)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:01748-2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    15.13 にアップグレードしてください。

     - CVE-2025-4207PostgreSQL GB18030 エンコーディング検証で、検証に失敗したテキストに対して、割り当ての終端を 1 バイト超えて読み取る可能性がありますbsc#1242931

    変更ログ:

    https://www.postgresql.org/docs/release/15.13/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:14826 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。基本の postgresql パッケージには、PostgreSQL DBMS サーバーにアクセスするために必要なクライアントプログラムと、システム全体の HTML ドキュメントが含まれています。これらのクライアントプログラムは、PostgreSQL サーバーと同じマシン上、または、ネットワーク接続により PostgreSQL サーバーにアクセスするリモートマシン上にも配置できます。
    PostgreSQL サーバーは、postgresql-server サブパッケージに含まれています。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14862 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム：

    * postgresql: PostgreSQL が復元操作で任意のコードを実行する (CVE-2025-8715)

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237286	SUSE SLES15 セキュリティ更新 : postgresql14 (SUSE-SU-2025:01661-2)	Nessus	SuSE Local Security Checks	2025/5/27	2025/5/27	medium
237561	SUSE SLES12 セキュリティ更新 : postgresql15 (SUSE-SU-2025:01749-1)	Nessus	SuSE Local Security Checks	2025/5/30	2025/5/30	medium
237562	SUSE SLES12 セキュリティ更新: postgresql13 (SUSE-SU-2025:01750-1)	Nessus	SuSE Local Security Checks	2025/5/30	2025/5/30	medium
237597	SUSE SLES15 セキュリティ更新: postgresql17 (SUSE-SU-2025:01783-1)	Nessus	SuSE Local Security Checks	2025/5/31	2025/5/31	medium
237668	Amazon Linux 2023postgresql17、postgresql17-contrib、postgresql17-llvmjitALAS2023-2025-975	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/2	medium
237680	Amazon Linux 2023 : postgresql16、postgresql16-contrib、postgresql16-llvmjit (ALAS2023-2025-973)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/2	medium
237787	SUSE SLES15 セキュリティ更新 : postgresql16 (SUSE-SU-2025:01766-2)	Nessus	SuSE Local Security Checks	2025/6/5	2025/6/5	medium
237288	SUSE SLES15 セキュリティ更新: postgresql13 (SUSE-SU-2025:01705-1)	Nessus	SuSE Local Security Checks	2025/5/27	2025/5/27	medium
237506	Amazon Linux 2 : postgresql (ALASPOSTGRESQL13-2025-011)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/5/29	medium
237684	Amazon Linux 2023 : postgresql15、postgresql15-contrib、postgresql15-llvmjit (ALAS2023-2025-974)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/2	medium
238259	Amazon Linux 2 : postgresql (ALASPOSTGRESQL14-2025-018)	Nessus	Amazon Linux Local Security Checks	2025/6/11	2025/6/11	medium
240446	Amazon Linux 2 : postgresql (ALAS-2025-2902)	Nessus	Amazon Linux Local Security Checks	2025/6/25	2025/6/25	medium
240845	SUSE SLES15 セキュリティ更新 : postgresql15 (SUSE-SU-2025:01748-2)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
260040	RHEL 10 : postgresql16 (RHSA-2025:14826)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/10/9	high
260052	RHEL 9 : postgresql:15 (RHSA-2025:14862)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/10/9	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high