Will Drewry 在 PostgreSQL 的規則運算式引擎中發現多個瑕疵。經過驗證的攻擊者可利用這些瑕疵透過造成 PostgreSQL 伺服器當機來導致拒絕服務，進入無限迴圈，或者在處理包含特製規則運算式的查詢時，使用過量 CPU 與記憶體資源。接受來自不受信任來源之規則運算式的應用程式可能會將此問題暴露給未經授權的攻擊者。
(CVE-2007-4769、CVE-2007-4772、CVE-2007-6067)

在 PostgreSQL 中發現一個權限提升瑕疵。在諸如清空資料庫之類的資料庫維護工作期間，經過驗證的攻擊者可建立以系統管理員權限執行的索引函式。(CVE-2007-6600)

在 PostgreSQL 的資料庫連結程式庫 (dblink) 中發現一個權限提升瑕疵。經過驗證的攻擊者可利用 dblink 來在已設定「trust」或「ident」驗證的系統上提升權限。請注意，預設並未啟用 dblink 功能，且只能在已安裝 postgresql-contrib 套件的系統上由資料庫管理員啟用。(CVE-2007-3278、CVE-2007-6601)

在 Tcl 規則運算式處理引擎中發現兩個拒絕服務瑕疵。如果 Tcl 或使用 Tcl 的應用程式處理特製的規則運算式，可能導致 CPU 和記憶體過度消耗。(CVE-2007-4772、CVE-2007-6067)

此更新也可修正下列錯誤：

- 由於 Tcl 語言解譯器目前版本中次佳的執行緒實作，嘗試在 Tcl 指令碼中結合 fork 使用執行緒的嘗試，可導致指令碼停止回應。此時，無法重寫原始程式碼，也無法整個中斷對執行緒的支援。因此，此更新除了提供具有執行緒支援的標準版本，還提供沒有此支援的 Tcl 版本。需要在其 Tcl 指令碼中使用 fork 且不需要執行緒的使用者，現在可以藉著使用替代命令而切換到沒有執行緒支援的版本。

來自 Red Hat 安全性公告 2008:0038：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 postgresql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。postgresql 套件中含有存取 PostgreSQL DBMS 伺服器時需要使用的用戶端程式和程式庫。

Will Drewry 在 PostgreSQL 的規則運算式引擎中發現多個瑕疵。經過驗證的攻擊者可利用這些瑕疵透過造成 PostgreSQL 伺服器當機來導致拒絕服務，進入無限迴圈，或者在處理包含特製規則運算式的查詢時，使用過量 CPU 與記憶體資源。接受來自不受信任來源之規則運算式的應用程式可能會將此問題暴露給未經授權的攻擊者。
(CVE-2007-4769、CVE-2007-4772、CVE-2007-6067)

在 PostgreSQL 中發現一個權限提升瑕疵。在諸如清空資料庫之類的資料庫維護工作期間，經過驗證的攻擊者可建立以系統管理員權限執行的索引函式。(CVE-2007-6600)

在 PostgreSQL 的資料庫連結程式庫 (dblink) 中發現一個權限提升瑕疵。經過驗證的攻擊者可利用 dblink 來在已設定「trust」或「ident」驗證的系統上提升權限。請注意，預設並未啟用 dblink 功能，且只能在已安裝 postgresql-contrib 套件的系統上由資料庫管理員啟用。(CVE-2007-3278、CVE-2007-6601)

所有 postgresql 使用者皆應升級至這些更新版套件，其中包含 PostgreSQL 7.4.19 和 8.1.11，並可解決這些問題。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

   8.1.11- 8.2.6在 8.4.178.2 之前 7.4.19的TCL 中，規則運算式剖析器中的演算法複雜度 8.1 弱點允許 8.0.15經驗 7.4 證 8.0 的遠端使用者造成透過具有雙重巢狀狀態的特製複雜規則運算式造成的拒絕服務 (記憶體消耗)。 (CVE-2007-6067)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2013-11:01 公告中所提及的多個弱點影響的套件。

    Tcl (工具命令語言) 提供一個功能強大的平台來建立將不同的應用程式、通訊協定、裝置和架構連結在一起的整合應用程式。與 Tk 工具組配對時Tcl 可提供最快且功能強大的方式來建立跨平台 GUI 應用程式。Tcl 也可用於執行多種 Web 相關工作以及針對應用程式建立功能強大的命令語言。
    此版本修正的安全性問題
     CVE-2007-4772 在 8.4.17之前的 TCL 中規則運算式剖析器如在 PostgreSQL 8.2 之前的 8.2.6、 8.1 之前的 8.1.11、 8.0 之前的 8.0.15以及 7.4 之前的 7.4.19中使用允許內容相依的攻擊者造成拒絕透過特製的規則運算式造成服務中斷 (無限迴圈)。
     CVE-2007-6067 在 8.4.17] 之前的 [ 8.2 、 8.2.6之前的 [ ] 、 8.18.1.11之前的 8.0 以及 8.0.15] 之前的 7.4.19] 中所使用的 TCL 之前 [ 7.4 中規則運算式剖析器的演算法複雜度弱點允許經驗證的遠端使用者透過具有雙重巢狀狀態的特製複雜規則運算式造成拒絕服務 (記憶體消耗)。
    修正的錯誤
     在目前的狀態下tcl 在搭配分支使用時不支援執行緒。作為一種暫時的因應措施此更新提供兩個版本的 tcl支援執行緒的標準版本以及一個沒有執行緒支援的版本。需要 fork 但指令碼中沒有執行緒的使用者可以使用替代命令在沒有執行緒支援的情況下使用 tcl。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 之更新版 tcl 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Tcl (工具命令語言) 提供功能強大的平台，用來建立可將各種不同的應用程式、通訊協定、裝置及架構緊密結合在一起的整合應用程式。當與 Tk 工具組配對時，Tcl 可提供快速又強大的建立跨平台 GUI 應用程式的方式。

在 Tcl 規則運算式處理引擎中發現兩個拒絕服務瑕疵。如果 Tcl 或使用 Tcl 的應用程式處理特製的規則運算式，可能導致 CPU 和記憶體過度消耗。(CVE-2007-4772、CVE-2007-6067)

此更新也可修正下列錯誤：

* 由於 Tcl 語言解譯器目前版本中次佳的執行緒實作，嘗試在 Tcl 指令碼中結合 fork 使用執行緒的嘗試，可導致指令碼停止回應。此時，無法重寫原始程式碼，也無法整個中斷對執行緒的支援。因此，此更新除了提供具有執行緒支援的標準版本，還提供沒有此支援的 Tcl 版本。需要在其 Tcl 指令碼中使用 fork 且不需要執行緒的使用者，現在可以藉著使用替代命令而切換到沒有執行緒支援的版本。(BZ#478961)

建議所有 Tcl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-0122 公告中提及的多個弱點影響。

    - 修正 regex NFA 最佳化程式碼中的無限迴圈 解決 CVE-2007-4772
    - 修正某些 regexps 的 O(N^2) 編譯時間 (及巨大的記憶體需求) 解決 CVE-2007-6067

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60343	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63605	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tcl	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
67638	Oracle Linux 4 / 5 : postgresql (ELSA-2008-0038)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
217061	Linux Distros 未修補弱點：CVE-2007-6067	Nessus	Misc.	2025/3/3	2026/1/28	critical
289759	MiracleLinux 3tcl-8.4.13-6.AXS3 (AXSA:2013-11:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
63405	RHEL 5 : tcl (RHSA-2013:0122)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
63567	CentOS 5：tcl (CESA-2013:0122)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
68693	Oracle Linux 5 : tcl (ELSA-2013-0122)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical

偵測

搜尋 Plugin

high

medium

critical

critical

critical

medium

medium

critical