來自 Red Hat 安全性公告 2008:0039：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 postgresql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。postgresql 套件中含有存取 PostgreSQL DBMS 伺服器時需要使用的用戶端程式和程式庫。

在 PostgreSQL 中發現一個權限提升瑕疵。在諸如清空資料庫之類的資料庫維護工作期間，經過驗證的攻擊者可建立以系統管理員權限執行的索引函式。(CVE-2007-6600)

在 PostgreSQL 的資料庫連結程式庫 (dblink) 中發現一個權限提升瑕疵。經過驗證的攻擊者可利用 dblink 來在已設定「trust」或「ident」驗證的系統上提升權限。請注意，預設並未啟用 dblink 功能，且只能在已安裝 postgresql-contrib 套件的系統上由資料庫管理員啟用。(CVE-2007-3278、CVE-2007-6601)

所有 postgresql 使用者皆應升級至這些更新版套件，其中包含 PostgreSQL 7.3.21 並可解決這些問題。

Will Drewry 在 PostgreSQL 的規則運算式引擎中發現多個瑕疵。經過驗證的攻擊者可利用這些瑕疵透過造成 PostgreSQL 伺服器當機來導致拒絕服務，進入無限迴圈，或者在處理包含特製規則運算式的查詢時，使用過量 CPU 與記憶體資源。接受來自不受信任來源之規則運算式的應用程式可能會將此問題暴露給未經授權的攻擊者。
(CVE-2007-4769、CVE-2007-4772、CVE-2007-6067)

在 PostgreSQL 中發現一個權限提升瑕疵。在諸如清空資料庫之類的資料庫維護工作期間，經過驗證的攻擊者可建立以系統管理員權限執行的索引函式。(CVE-2007-6600)

在 PostgreSQL 的資料庫連結程式庫 (dblink) 中發現一個權限提升瑕疵。經過驗證的攻擊者可利用 dblink 來在已設定「trust」或「ident」驗證的系統上提升權限。請注意，預設並未啟用 dblink 功能，且只能在已安裝 postgresql-contrib 套件的系統上由資料庫管理員啟用。(CVE-2007-3278、CVE-2007-6601)

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1609 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 postgresql SRPM 的安全修正。它解決了 31 個 CVE：
    CVE-2021-32027、CVE-2012-3489、CVE-2007-0555、CVE-2021-23214CVE-2021-32028、 和 26 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2009-0922 postgresql：由於轉換函式而可能導致的 DoS

CVE-2009-3230 postgresql：SQL 權限提升，未完整修正

CVE-2007-6600

據發現，包含在 Scientific Linux 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

在 PostgreSQL 處理編碼轉換的方式中發現一個瑕疵。經過驗證的遠端使用者可觸發編碼轉換失敗，進而可能造成暫時拒絕服務。注意：若要惡意利用此問題，必需選取轉譯特定訊息失敗的地區與用戶端編碼 (這些項目的可用性由系統管理員定義的地區設定決定)。
(CVE-2009-0922)

注意：若是 Scientific Linux 4，此更新會將 PostgreSQL 升級為 7.4.26 版。若是 Scientific Linux 5，此更新會將 PostgreSQL 升級為 8.1.18 版。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2009:1485：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

據發現，包含在 Red Hat 安全性公告 RHSA-2008:0039 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

所有 PostgreSQL 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果您執行的是 PostgreSQL 伺服器，必須重新啟動 postgresql 服務，此更新才會生效。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1555 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 postgresql SRPM 的安全修正。它解決了 63 個 CVE：
    CVE-2026-6477、CVE-2017-15097、CVE-2026-14664、CVE-2026-6473CVE-2012-3489、 和 58 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0038：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 postgresql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。postgresql 套件中含有存取 PostgreSQL DBMS 伺服器時需要使用的用戶端程式和程式庫。

Will Drewry 在 PostgreSQL 的規則運算式引擎中發現多個瑕疵。經過驗證的攻擊者可利用這些瑕疵透過造成 PostgreSQL 伺服器當機來導致拒絕服務，進入無限迴圈，或者在處理包含特製規則運算式的查詢時，使用過量 CPU 與記憶體資源。接受來自不受信任來源之規則運算式的應用程式可能會將此問題暴露給未經授權的攻擊者。
(CVE-2007-4769、CVE-2007-4772、CVE-2007-6067)

在 PostgreSQL 中發現一個權限提升瑕疵。在諸如清空資料庫之類的資料庫維護工作期間，經過驗證的攻擊者可建立以系統管理員權限執行的索引函式。(CVE-2007-6600)

在 PostgreSQL 的資料庫連結程式庫 (dblink) 中發現一個權限提升瑕疵。經過驗證的攻擊者可利用 dblink 來在已設定「trust」或「ident」驗證的系統上提升權限。請注意，預設並未啟用 dblink 功能，且只能在已安裝 postgresql-contrib 套件的系統上由資料庫管理員啟用。(CVE-2007-3278、CVE-2007-6601)

所有 postgresql 使用者皆應升級至這些更新版套件，其中包含 PostgreSQL 7.4.19 和 8.1.11，並可解決這些問題。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0478 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 postgresql SRPM 的安全修正。它解決了 34 個 CVE：
    CVE-2007-0555、CVE-2025-8714、 CVE-2012-2655CVE-2007-6067CVE-2012-0867和 29 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67639	Oracle Linux 3 : postgresql (ELSA-2008-0039)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60343	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
364612	Rocky Linux 8.6 [CIQ] 安全性更新：postgresql / postgresql-contrib / postgresql-docs / etc 多個弱點（ciqsa-2026_1609）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/12	high
60675	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67937	Oracle Linux 3 : postgresql (ELSA-2009-1485)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
353622	Rocky Linux 9.6 [CIQ] 安全性更新：postgresql / postgresql-contrib / postgresql-docs / etc 多個弱點（ciqsa-2026_1555）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
67638	Oracle Linux 4 / 5 : postgresql (ELSA-2008-0038)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
356309	Rocky Linux 9.2 [CIQ] 安全性更新：postgresql / postgresql-contrib / postgresql-contrib-debuginfo / etc 多個弱點（ciqsa-2026_0478）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high

偵測

搜尋 Plugin

high

high

high

medium

medium

high

critical

high