來自 Red Hat 安全性公告 2008:0038：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 postgresql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。postgresql 套件中含有存取 PostgreSQL DBMS 伺服器時需要使用的用戶端程式和程式庫。

Will Drewry 在 PostgreSQL 的規則運算式引擎中發現多個瑕疵。經過驗證的攻擊者可利用這些瑕疵透過造成 PostgreSQL 伺服器當機來導致拒絕服務，進入無限迴圈，或者在處理包含特製規則運算式的查詢時，使用過量 CPU 與記憶體資源。接受來自不受信任來源之規則運算式的應用程式可能會將此問題暴露給未經授權的攻擊者。
(CVE-2007-4769、CVE-2007-4772、CVE-2007-6067)

在 PostgreSQL 中發現一個權限提升瑕疵。在諸如清空資料庫之類的資料庫維護工作期間，經過驗證的攻擊者可建立以系統管理員權限執行的索引函式。(CVE-2007-6600)

在 PostgreSQL 的資料庫連結程式庫 (dblink) 中發現一個權限提升瑕疵。經過驗證的攻擊者可利用 dblink 來在已設定「trust」或「ident」驗證的系統上提升權限。請注意，預設並未啟用 dblink 功能，且只能在已安裝 postgresql-contrib 套件的系統上由資料庫管理員啟用。(CVE-2007-3278、CVE-2007-6601)

所有 postgresql 使用者皆應升級至這些更新版套件，其中包含 PostgreSQL 7.4.19 和 8.1.11，並可解決這些問題。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 8.4.17之前的 TCL 中，如在 PostgreSQL 8.2 之前的 8.2.6、 8.18.1.11之前的 8.0.158.0 以及 7.4 之前的 7.4.19中所使用時，規則運算式剖析器允許內容相依的攻擊者造成拒絕透過特製的規則運算式提供服務 (無限迴圈)。 (CVE-2007-4772)

請注意，Nessus 依賴供應商報告的套件存在。

此 postgresql93 更新可修正下列問題：

- 安全性和錯誤修正版本 9.3.11：

- 修正規則運算式中的無限迴圈與緩衝區滿溢問題 (CVE-2016-0773、boo#966436)。

- 修正規則運算式編譯器以處理限制 ARC 的迴圈 (CVE-2007-4772)。

- 防止非超級使用者設定特定 PL/Java 參數 (CVE-2016-0766、boo#966435)。

- 修正具有特定物件類型之 pg_dump 中的許多問題

- 防止針對 GROUPING SETS 過度下推 HAVING 子句

- 修正 ON CONFLICT 的 deparsing 錯誤...WHERE 子句

- 修正 postgres_fdw 的 tableoid 錯誤

- 防止 pgbench 中的浮點例外狀況

- 使 \det 搜尋外部表格名稱一致

- 修正 pg_dump 中網域限制名稱的引用問題

- 防止將擴展物件放入 Const 節點

- 允許在 Windows 中編譯 PL/Java

- 修正 PL/Python 執行中的「未解決符號」錯誤

- 允許在相同資料庫中使用 Python2 與 Python3

- 新增對 PL/Python 中 Python 3.5 的支援

- 修正 initdb 期間子目錄建立的問題

- 使 pg_ctl 在 Windows 中正確報告狀態

- 隱藏將 pg_receivexlog 與較舊伺服器搭配使用時令人混淆的錯誤

- 多個說明文件更正與新增

- 修正 gin_extract_jsonb_path() 中的錯誤雜湊計算

- 如需完整版本資訊，請參閱：
http://www.postgresql.org/docs/9.3/static/release-9-3-11.html

此 postgresql93 更新可修正下列問題：

- 安全性和錯誤修正版本 9.3.11：

- 修正規則運算式中的多個無限迴圈與緩衝區滿溢問題 (CVE-2016-0773、bsc#966436)。

- 修正規則運算式編譯器以處理限制 ARC 的迴圈 (CVE-2007-4772)。

- 防止非超級使用者設定特定 PL/Java 參數 (CVE-2016-0766、bsc#966435)。

- 修正具有特定物件類型之 pg_dump 中的許多問題

- 防止針對 GROUPING SETS 過度下推 HAVING 子句

- 修正 ON CONFLICT 的 deparsing 錯誤...WHERE 子句

- 修正 postgres_fdw 的 tableoid 錯誤

- 防止 pgbench 中的浮點例外狀況

- 使 \det 搜尋外部表格名稱一致

- 修正 pg_dump 中網域限制名稱的引用問題

- 防止將擴展物件放入 Const 節點

- 允許在 Windows 中編譯 PL/Java

- 修正 PL/Python 執行中的「未解決符號」錯誤

- 允許在相同資料庫中使用 Python2 與 Python3

- 新增對 PL/Python 中 Python 3.5 的支援

- 修正 initdb 期間子目錄建立的問題

- 使 pg_ctl 在 Windows 中正確報告狀態

- 隱藏將 pg_receivexlog 與較舊伺服器搭配使用時令人混淆的錯誤

- 多個說明文件更正與新增

- 修正 gin_extract_jsonb_path() 中的錯誤雜湊計算

- 如需完整版本資訊，請參閱：
http://www.postgresql.org/docs/9.3/static/release-9-3-11.html

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 postgresql94 更新可修正下列問題：

- 安全性和錯誤修正版本 9.4.6：

- *** 重要 *** 9.4 版的使用者將需要重新索引已建立的任何 jsonb_path_ops 索引，才能修正遺失索引項目的持續問題。

- 修正規則運算式中的多個無限迴圈與緩衝區滿溢問題 (CVE-2016-0773、bsc#966436)。

- 修正規則運算式編譯器以處理限制 ARC 的迴圈 (CVE-2007-4772)。

- 防止非超級使用者設定特定 PL/Java 參數 (CVE-2016-0766、bsc#966435)。

- 修正具有特定物件類型之 pg_dump 中的許多問題

- 防止針對 GROUPING SETS 過度下推 HAVING 子句

- 修正 ON CONFLICT 的 deparsing 錯誤...WHERE 子句

- 修正 postgres_fdw 的 tableoid 錯誤

- 防止 pgbench 中的浮點例外狀況

- 使 \det 搜尋外部表格名稱一致

- 修正 pg_dump 中網域限制名稱的引用問題

- 防止將擴展物件放入 Const 節點

- 允許在 Windows 中編譯 PL/Java

- 修正 PL/Python 執行中的「未解決符號」錯誤

- 允許在相同資料庫中使用 Python2 與 Python3

- 新增對 PL/Python 中 Python 3.5 的支援

- 修正 initdb 期間子目錄建立的問題

- 使 pg_ctl 在 Windows 中正確報告狀態

- 隱藏將 pg_receivexlog 與較舊伺服器搭配使用時令人混淆的錯誤

- 多個說明文件更正與新增

- 修正 gin_extract_jsonb_path() 中的錯誤雜湊計算

- 如需完整版本資訊，請參閱：
 http://www.postgresql.org/docs/9.4/static/release-9-4-6。
 html

- PL/Perl 仍然需要與 rpath 連結，才能在運行時間找到 libperl.so。bsc#578053、postgresql-plperl-keep-rpath.patch

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tcl 規則運算式處理引擎中發現兩個拒絕服務瑕疵。如果 Tcl 或使用 Tcl 的應用程式處理特製的規則運算式，可能導致 CPU 和記憶體過度消耗。(CVE-2007-4772、CVE-2007-6067)

此更新也可修正下列錯誤：

- 由於 Tcl 語言解譯器目前版本中次佳的執行緒實作，嘗試在 Tcl 指令碼中結合 fork 使用執行緒的嘗試，可導致指令碼停止回應。此時，無法重寫原始程式碼，也無法整個中斷對執行緒的支援。因此，此更新除了提供具有執行緒支援的標準版本，還提供沒有此支援的 Tcl 版本。需要在其 Tcl 指令碼中使用 fork 且不需要執行緒的使用者，現在可以藉著使用替代命令而切換到沒有執行緒支援的版本。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-0122 公告中提及的多個弱點影響。

    - 修正 regex NFA 最佳化程式碼中的無限迴圈 解決 CVE-2007-4772
    - 修正某些 regexps 的 O(N^2) 編譯時間 (及巨大的記憶體需求) 解決 CVE-2007-6067

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 之更新版 tcl 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Tcl (工具命令語言) 提供功能強大的平台，用來建立可將各種不同的應用程式、通訊協定、裝置及架構緊密結合在一起的整合應用程式。當與 Tk 工具組配對時，Tcl 可提供快速又強大的建立跨平台 GUI 應用程式的方式。

在 Tcl 規則運算式處理引擎中發現兩個拒絕服務瑕疵。如果 Tcl 或使用 Tcl 的應用程式處理特製的規則運算式，可能導致 CPU 和記憶體過度消耗。(CVE-2007-4772、CVE-2007-6067)

此更新也可修正下列錯誤：

* 由於 Tcl 語言解譯器目前版本中次佳的執行緒實作，嘗試在 Tcl 指令碼中結合 fork 使用執行緒的嘗試，可導致指令碼停止回應。此時，無法重寫原始程式碼，也無法整個中斷對執行緒的支援。因此，此更新除了提供具有執行緒支援的標準版本，還提供沒有此支援的 Tcl 版本。需要在其 Tcl 指令碼中使用 fork 且不需要執行緒的使用者，現在可以藉著使用替代命令而切換到沒有執行緒支援的版本。(BZ#478961)

建議所有 Tcl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

在 Tk 的 GIF 影像處理中發現輸入驗證瑕疵。在使用從 GIF 影像中讀取的程式碼大小值之前，並未正確驗證該值，導致緩衝區溢位。特製的 GIF 檔案可利用此問題造成當機，或可能以使用 Tk 圖形工具組之應用程式的權限執行程式碼。
(CVE-2008-0553)

在 Tk 的動畫 GIF 影像處理中發現緩衝區溢位瑕疵。所包含的初始影像小於後續影像的動畫 GIF 可造成當機，或可能以使用 Tk 程式庫之應用程式的權限執行程式碼。
(CVE-2007-5378)

Will Drewry 在 Tcl 規則運算式處理引擎中發現一個瑕疵。此瑕疵最初在 PostgreSQL 資料庫伺服器中所使用的 Tcl 規則運算式引擎中發現，其導致當處理某些規則運算式時發生無限迴圈。(CVE-2007-4772)

此 postgresql94 更新可修正下列問題：

- 安全性和錯誤修正版本 9.4.6：

- *** 重要 *** 9.4 版的使用者將需要重新索引已建立的任何 jsonb_path_ops 索引，才能修正遺失索引項目的持續問題。

- 修正規則運算式中的多個無限迴圈與緩衝區滿溢問題 (CVE-2016-0773、bsc#966436)。

- 修正規則運算式編譯器以處理限制 ARC 的迴圈 (CVE-2007-4772)。

- 防止非超級使用者設定特定 PL/Java 參數 (CVE-2016-0766、bsc#966435)。

- 修正具有特定物件類型之 pg_dump 中的許多問題

- 防止針對 GROUPING SETS 過度下推 HAVING 子句

- 修正 ON CONFLICT 的 deparsing 錯誤...WHERE 子句

- 修正 postgres_fdw 的 tableoid 錯誤

- 防止 pgbench 中的浮點例外狀況

- 使 \det 搜尋外部表格名稱一致

- 修正 pg_dump 中網域限制名稱的引用問題

- 防止將擴展物件放入 Const 節點

- 允許在 Windows 中編譯 PL/Java

- 修正 PL/Python 執行中的「未解決符號」錯誤

- 允許在相同資料庫中使用 Python2 與 Python3

- 新增對 PL/Python 中 Python 3.5 的支援

- 修正 initdb 期間子目錄建立的問題

- 使 pg_ctl 在 Windows 中正確報告狀態

- 隱藏將 pg_receivexlog 與較舊伺服器搭配使用時令人混淆的錯誤

- 多個說明文件更正與新增

- 修正 gin_extract_jsonb_path() 中的錯誤雜湊計算

- 如需完整版本資訊，請參閱：
 http://www.postgresql.org/docs/9.4/static/release-9-4-6。
 html

- 安全性和錯誤修正版本 9.4.5：

- CVE-2015-5289、bsc#949670：從任意使用者輸入建構的 json 或 jsonb 輸入值可導致 PostgreSQL 伺服器當機並造成拒絕服務。

- CVE-2015-5288、bsc#949669：隨附在選用 pgCrypto 延伸模組中的 crypt() 函式可遭到惡意利用，以讀取其他一些位元組的記憶體。對此問題尚未發展出有效的惡意利用。

- 如需完整版本資訊，請參閱：
http://www.postgresql.org/docs/current/static/release-9-4-5.html

- 將對 libpq 的相依性放鬆至主要版本。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2008:0134：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 tcltk 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Tcl 指令碼語言設計用於內嵌至其他應用程式中並搭配 widget 集 Tk 使用。

在 Tk 的 GIF 影像處理中發現輸入驗證瑕疵。在使用從 GIF 影像中讀取的程式碼大小值之前，並未正確驗證該值，導致緩衝區溢位。特製的 GIF 檔案可利用此問題造成當機，或可能以使用 Tk 圖形工具組之應用程式的權限執行程式碼。
(CVE-2008-0553)

在 Tk 的動畫 GIF 影像處理中發現緩衝區溢位瑕疵。所包含的初始影像小於後續影像的動畫 GIF 可造成當機，或可能以使用 Tk 程式庫之應用程式的權限執行程式碼。
(CVE-2007-5378)

Will Drewry 在 Tcl 規則運算式處理引擎中發現一個瑕疵。此瑕疵最初在 PostgreSQL 資料庫伺服器中所使用的 Tcl 規則運算式引擎中發現，其導致當處理某些規則運算式時發生無限迴圈。(CVE-2007-4772)

建議所有使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

Will Drewry 在 PostgreSQL 的規則運算式引擎中發現多個瑕疵。經過驗證的攻擊者可利用這些瑕疵透過造成 PostgreSQL 伺服器當機來導致拒絕服務，進入無限迴圈，或者在處理包含特製規則運算式的查詢時，使用過量 CPU 與記憶體資源。接受來自不受信任來源之規則運算式的應用程式可能會將此問題暴露給未經授權的攻擊者。
(CVE-2007-4769、CVE-2007-4772、CVE-2007-6067)

在 PostgreSQL 中發現一個權限提升瑕疵。在諸如清空資料庫之類的資料庫維護工作期間，經過驗證的攻擊者可建立以系統管理員權限執行的索引函式。(CVE-2007-6600)

在 PostgreSQL 的資料庫連結程式庫 (dblink) 中發現一個權限提升瑕疵。經過驗證的攻擊者可利用 dblink 來在已設定「trust」或「ident」驗證的系統上提升權限。請注意，預設並未啟用 dblink 功能，且只能在已安裝 postgresql-contrib 套件的系統上由資料庫管理員啟用。(CVE-2007-3278、CVE-2007-6601)

此 postgresql94 更新可修正下列問題：

- 安全性和錯誤修正版本 9.4.6：

- *** 重要 *** 9.4 版的使用者將需要重新索引已建立的任何 jsonb_path_ops 索引，才能修正遺失索引項目的持續問題。

- 修正規則運算式中的多個無限迴圈與緩衝區滿溢問題 (CVE-2016-0773、bsc#966436)。

- 修正規則運算式編譯器以處理限制 ARC 的迴圈 (CVE-2007-4772)。

- 防止非超級使用者設定特定 PL/Java 參數 (CVE-2016-0766、bsc#966435)。

- 修正具有特定物件類型之 pg_dump 中的許多問題

- 防止針對 GROUPING SETS 過度下推 HAVING 子句

- 修正 ON CONFLICT 的 deparsing 錯誤...WHERE 子句

- 修正 postgres_fdw 的 tableoid 錯誤

- 防止 pgbench 中的浮點例外狀況

- 使 \det 搜尋外部表格名稱一致

- 修正 pg_dump 中網域限制名稱的引用問題

- 防止將擴展物件放入 Const 節點

- 允許在 Windows 中編譯 PL/Java

- 修正 PL/Python 執行中的「未解決符號」錯誤

- 允許在相同資料庫中使用 Python2 與 Python3

- 新增對 PL/Python 中 Python 3.5 的支援

- 修正 initdb 期間子目錄建立的問題

- 使 pg_ctl 在 Windows 中正確報告狀態

- 隱藏將 pg_receivexlog 與較舊伺服器搭配使用時令人混淆的錯誤

- 多個說明文件更正與新增

- 修正 gin_extract_jsonb_path() 中的錯誤雜湊計算

- 如需完整版本資訊，請參閱：
 http://www.postgresql.org/docs/9.4/static/release-9-4-6。
 html

- PL/Perl 仍然需要與 rpath 連結，才能在運行時間找到 libperl.so。bsc#578053、postgresql-plperl-keep-rpath.patch

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67638	Oracle Linux 4 / 5 : postgresql (ELSA-2008-0038)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
217054	Linux Distros 未修補弱點：CVE-2007-4772	Nessus	Misc.	2025/3/3	2025/3/3	critical
88926	openSUSE 安全性更新：postgresql93 (openSUSE-2016-253)	Nessus	SuSE Local Security Checks	2016/2/24	2021/1/19	high
88891	SUSE SLED12 / SLES12 安全性更新：postgresql93 (SUSE-SU-2016:0539-1)	Nessus	SuSE Local Security Checks	2016/2/23	2021/1/6	high
88948	SUSE SLED12 / SLES12 安全性更新：postgresql94 (SUSE-SU-2016:0555-1)	Nessus	SuSE Local Security Checks	2016/2/25	2021/1/6	high
63605	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tcl	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
68693	Oracle Linux 5 : tcl (ELSA-2013-0122)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
63405	RHEL 5 : tcl (RHSA-2013:0122)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
60362	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 tcltk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89730	SUSE SLED11 / SLES11 安全性更新：postgresql94 (SUSE-SU-2016:0677-1)	Nessus	SuSE Local Security Checks	2016/3/8	2021/1/6	high
67653	Oracle Linux 3 : tcltk (ELSA-2008-0134)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60343	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
88980	openSUSE 安全性更新：postgresql94 (openSUSE-2016-271)	Nessus	SuSE Local Security Checks	2016/2/26	2021/1/19	high
63567	CentOS 5：tcl (CESA-2013:0122)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium

偵測

搜尋 Plugin

critical

critical

high

high

high

medium

critical

medium

medium

high

medium

high

high

medium