CVE-2009-0922 postgresql：由於轉換函式而可能導致的 DoS

CVE-2009-3230 postgresql：SQL 權限提升，未完整修正

CVE-2007-6600

據發現，包含在 Scientific Linux 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

在 PostgreSQL 處理編碼轉換的方式中發現一個瑕疵。經過驗證的遠端使用者可觸發編碼轉換失敗，進而可能造成暫時拒絕服務。注意：若要惡意利用此問題，必需選取轉譯特定訊息失敗的地區與用戶端編碼 (這些項目的可用性由系統管理員定義的地區設定決定)。
(CVE-2009-0922)

注意：若是 Scientific Linux 4，此更新會將 PostgreSQL 升級為 7.4.26 版。若是 Scientific Linux 5，此更新會將 PostgreSQL 升級為 8.1.18 版。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2009:1485：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

據發現，包含在 Red Hat 安全性公告 RHSA-2008:0039 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

所有 PostgreSQL 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果您執行的是 PostgreSQL 伺服器，必須重新啟動 postgresql 服務，此更新才會生效。

遠端主機受到 GLSA-201110-22 中所述的弱點影響 (PostgreSQL：多個弱點)

在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

經驗證的遠端攻擊者可將特製 SQL 查詢傳送至已啟用「intarray」模組的 PostgreSQL 伺服器，這可能導致以 PostgreSQL 伺服器處理程序的權限執行任意程式碼，或是導致拒絕服務情形。此外，經驗證的遠端攻擊者可執行任意 Perl 程式碼、透過不同向量造成拒絕服務情形、繞過 LDAP 驗證、繞過 X.509 憑證驗證、取得資料庫權限、惡意利用弱式 blowfish 加密，且可能造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

SunOS 5.10：PostgreSQL 8.3 核心修補程式。上次由 Sun 更新此修補程式的日期：2013 年 3 月 29 日

來自 Red Hat 安全性公告 2009:1484：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 postgresql 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

據發現，包含在 Red Hat 安全性公告 RHSA-2008:0038 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

在 PostgreSQL 處理編碼轉換的方式中發現一個瑕疵。經過驗證的遠端使用者可觸發編碼轉換失敗，進而可能造成暫時拒絕服務。注意：若要惡意利用此問題，必需選取轉譯特定訊息失敗的地區與用戶端編碼 (這些項目的可用性由系統管理員定義的地區設定決定)。
(CVE-2009-0922)

注意：若是 Red Hat Enterprise Linux 4，此更新會將 PostgreSQL 升級為版本 7.4.26。若是 Red Hat Enterprise Linux 5，此更新會將 PostgreSQL 升級至版本 8.1.18。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

所有 PostgreSQL 使用者皆應升級至這些更新版套件，其可解決這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

SunOS 5.10：PostgreSQL 修補程式。上次由 Sun 更新此修補程式的日期：2010 年 1 月 14 日

SunOS 5.10：PostgreSQL 8.2 核心修補程式。上次由 Sun 更新此修補程式的日期：2011 年 6 月 9 日

SunOS 5.10_x86：PostgreSQL 8.2 核心修補程式。上次由 Sun 更新此修補程式的日期：2011 年 6 月 9 日

SunOS 5.10_x86：PostgreSQL 8.3 核心修補程式。上次由 Sun 更新此修補程式的日期：2013 年 3 月 29 日

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2009-415:01 公告中所提及的多個弱點影響的套件。

    PostgreSQL 是一種進階的物件關聯式資料庫管理系統 (DBMS)其支援幾乎所有 SQL 建構 (包括交易、子選取以及使用者定義的類型與函式)。postgresql 套件包含存取 PostgreSQL DBMS 伺服器所需的用戶端程式和程式庫。
    這些 PostgreSQL 用戶端程式是在 PostgreSQL 伺服器上直接操控 PostgreSQL 資料庫內部結構的程式。這些用戶端程式可位於與 PostgreSQL 伺服器相同的機器上或位於可透過網路連線存取 PostgreSQL 伺服器的遠端機器上。此套件包含整個套件的 HTML 文件以及用於管理 PostgreSQL 伺服器上 PostgreSQL 資料庫的命令行公用程式。
    如果您想要在遠端 PostgreSQL 伺服器上操控 PostgreSQL 資料庫則需要此套件。如果您要安裝 postgresql-server 套件也需要安裝此套件。
    此版本修正了安全性錯誤
     8.3.7、 8.2.13、 8.1.17、 8.0.21和 7.4.25 之前的CVE-2009-0922 PostgreSQL 允許經驗證的遠端使用者透過觸發將本地化錯誤訊息轉換至用戶端的失敗造成拒絕服務 (堆疊消耗和當機) -指定編碼使用不相符的編碼轉換要求即為一例。
    CVE-2009-3230 在 PostgreSQL 之前的 8.48.4.1之前的 8.3 、 [ ] 之前的 8.3.8、 8.2 之前的 8.2.14、 8.1 之前的 8.1.18、 8.0 之前的 8.0.22和 7.4 之前的 7.4.26 中核心伺服器元件未使用適當的權限(1) RESET ROLE 和 (2) RESET SESSION AUTHORIZATION 作業其允許經驗證的遠端使用者取得權限。注意這是因為 CVE-2007-6600的修正不完整所致。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SunOS 5.10_x86：PostgreSQL 修補程式。上次由 Sun 更新此修補程式的日期：2010 年 1 月 14 日

ID	名稱	產品	系列	已發布	已更新	嚴重性
60675	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67937	Oracle Linux 3 : postgresql (ELSA-2009-1485)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
56626	GLSA-201110-22 : PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
107507	Solaris 10 (sparc)：138826-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
67936	Oracle Linux 4 / 5 : postgresql (ELSA-2009-1484)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
107391	Solaris 10 (sparc)：123590-12	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	medium
107480	Solaris 10 (sparc)：136998-10	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	medium
107978	Solaris 10 (x86)：136999-10	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/22	medium
108005	Solaris 10 (x86)：138827-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
284124	MiracleLinux 3postgresql-8.1.18-2.1.1AXS3 (AXSA:2009-415:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
107893	Solaris 10 (x86)：123591-12	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/23	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium