下列錯誤已修正：

- 已驗證的無權限 PostgreSQL 使用者可建立參照含有惡意內容之函式的表格。由資料庫超級使用者執行的維護作業可執行此類函式。
 (CVE-2009-4136)

SSL 憑證共用名稱的內嵌 null 位元組可繞過憑證主機名稱檢查。
 (CVE-2009-4034)

PostgreSQL 已更新至下一個上游 patchlevel 更新，其中還包含數個錯誤修正。如需詳細資訊，請參閱變更記錄套件。

遠端主機受到 GLSA-201110-22 中所述的弱點影響 (PostgreSQL：多個弱點)

在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

經驗證的遠端攻擊者可將特製 SQL 查詢傳送至已啟用「intarray」模組的 PostgreSQL 伺服器，這可能導致以 PostgreSQL 伺服器處理程序的權限執行任意程式碼，或是導致拒絕服務情形。此外，經驗證的遠端攻擊者可執行任意 Perl 程式碼、透過不同向量造成拒絕服務情形、繞過 LDAP 驗證、繞過 X.509 憑證驗證、取得資料庫權限、惡意利用弱式 blowfish 加密，且可能造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 PostgreSQL 版本是比 7.4.27 舊的 7.4 版、比 8.0.23 舊的 8.0 版、比 8.1.19 舊的 8.1 版、比 8.2.15 舊的 8.2 版、比 8.3.9 舊的 8.3 版或比 8.4.2 舊的 8.4 版。因此可能受到多個弱點影響：

- SSL 憑證中的 NULL 位元組可被用來偽造用戶端或伺服器驗證。(CVE-2009-4034)

- 可藉由在索引函式中變更工作階段狀態來提升權限。(CVE-2009-4136)

來自 Red Hat 安全性公告 2010:0428：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 postgresql 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言撰寫 PostgreSQL 函式，而且預設以信任模式安裝。在信任模式中，特定作業 (例如作業系統層級存取權限) 是受到限制的。

在 PostgreSQL 針對以 PL/Perl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Perl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Perl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Perl 指令碼。
(CVE-2010-1169)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1169 的瑕疵。

在 PostgreSQL 針對以 PL/Tcl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Tcl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Tcl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Tcl 指令碼。
(CVE-2010-1170)

在 PostgreSQL 從 BIT() 和 BIT VARYING() SQL 資料類型的位元字串擷取子字串的方式中發現緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0442)

在 PostgreSQL 用來為合併關係計算雜湊表大小的方法中發現整數溢位瑕疵。經驗證的資料庫使用者可建立特製 SQL 查詢，造成暫時的拒絕服務 (postgres 程序損毀) 情況，或者藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0733)

在資料庫維護作業期間，資料庫超級使用者執行索引功能的過程中，PostgreSQL 未正確地保護工作階段本機狀態。經驗證的資料庫使用者可利用此瑕疵，透過特製索引功能提升其權限。(CVE-2009-4136)

這些套件會將 PostgreSQL 升級至 7.4.29 版。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端 Redhat Enterprise Linux 4 主機上安裝的套件受到 RHSA-2010:0428 公告中提及的多個弱點影響。

  - postgresql：因修改工作階段本機狀態導致的 SQL 權限提升 (CVE-2009-4136)

  - postgresql：substring() 負長度引數緩衝區溢位 (CVE-2010-0442)

  - postgresql：計算雜湊表大小的過程中發生整數溢位 (CVE-2010-0733)

  - PostgreSQL：PL/Perl 預期的限制繞過 (CVE-2010-1169)

  - PostgreSQL：PL/Tcl 預期的限制繞過 (CVE-2010-1170)

  - postgresql：特定 RESET ALL 作業期間的權限檢查不當 (CVE-2010-1975)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0427：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 postgresql 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言撰寫 PostgreSQL 函式，而且預設以信任模式安裝。在信任模式中，特定作業 (例如作業系統層級存取權限) 是受到限制的。

在 PostgreSQL 針對以 PL/Perl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Perl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Perl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Perl 指令碼。
(CVE-2010-1169)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1169 的瑕疵。

在 PostgreSQL 針對以 PL/Tcl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Tcl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Tcl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Tcl 指令碼。
(CVE-2010-1170)

在 PostgreSQL 從 BIT() 和 BIT VARYING() SQL 資料類型的位元字串擷取子字串的方式中發現緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0442)

在 PostgreSQL 用來為合併關係計算雜湊表大小的方法中發現整數溢位瑕疵。經驗證的資料庫使用者可建立特製 SQL 查詢，造成暫時的拒絕服務 (postgres 程序損毀) 情況，或者藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0733)

在資料庫維護作業期間，資料庫超級使用者執行索引功能的過程中，PostgreSQL 未正確地保護工作階段本機狀態。經驗證的資料庫使用者可利用此瑕疵，透過特製索引功能提升其權限。(CVE-2009-4136)

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。執行中的 PostgreSQL 執行個體必須重新啟動 (「服務 rhdb 重新啟動」)，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0429 公告中提及的多個弱點影響。

    [8.1.21-1.el5_5.1]
    - PostgreSQL 8.1.21 的更新可修正 CVE-2010-1169、 CVE-2010-1170、 CVE-2009-4136、 CVE-2010-0733、 CVE-2010-0442以及 http://www.postgresql.org/docs/8.1/static/release.htmlResolves: #586058中所述的各種其他錯誤

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2010-289:01 公告中所提及的多個弱點影響的套件。

    PostgreSQL 是一種進階的物件關聯式資料庫管理系統 (DBMS)其支援幾乎所有 SQL 建構 (包括交易、子選取以及使用者定義的類型與函式)。postgresql 套件包含存取 PostgreSQL DBMS 伺服器所需的用戶端程式和程式庫。
    這些 PostgreSQL 用戶端程式是在 PostgreSQL 伺服器上直接操控 PostgreSQL 資料庫內部結構的程式。這些用戶端程式可位於與 PostgreSQL 伺服器相同的機器上或位於可透過網路連線存取 PostgreSQL 伺服器的遠端機器上。此套件包含整個套件的 HTML 文件以及用於管理 PostgreSQL 伺服器上 PostgreSQL 資料庫的命令行公用程式。
    如果您想要在遠端 PostgreSQL 伺服器上操控 PostgreSQL 資料庫則需要此套件。如果您要安裝 postgresql-server 套件也需要安裝此套件。
    此版本修正的安全性問題
    CVE-2009-4136 在 7.4.x 之前的 7.4.27、 8.0.x 之前的 8.0.23、 8.1.x 之前的 8.1.19、 8.2.x 之前的 8.2.15、 8.3.x 之前的 8.3.9以及 8.4.x 之前的 8.4.2 在執行 的期間未正確管理工作階段本機狀態由資料庫超級使用者執行索引函式其允許經驗證的遠端使用者透過具有特製索引函式的表格取得權限修改 (1) search_path 或 (2) prepare 陳述式的函式即為一例此問題與 CVE-2007-6600 和 CVE-2009-3230。
    CVE-2010-0442 在 PostgreSQL 8.0.23、 8.1.11和 8.3.8 中backend/utils/adt/varbit.c 的 bitsubstr 函式可讓經驗證的遠端使用者透過涉及負值的向量造成拒絕服務 (程序損毀) 或造成其他不明影響第三個引數中的整數包含針對位元字串的子字串函式呼叫的 SELECT 陳述式即為一例此弱點與「溢位」有關。 CVE-2010-0733 在 PostgreSQL 8.4.1 和更舊版本以及 8.5 到 8.5alpha2 的 PostgreSQL 中src/backend/executor/nodeHash.c 中的整數溢位允許經驗證的遠端使用者透過含有多個 LEFT JOIN 的 SELECT 陳述式造成拒絕服務 (程序損毀)子句中的某個弱點與特定雜湊表大小計算有關。
    CVE-2010-1169 PostgreSQL 7.4 之前的 7.4.29、 8.0 之前的 8.0.25、 8.1 之前的 8.1.21、 8.2 之前的 8.2.17、 8.3 之前的 8.3.11、 8.4 之前的 8.4.4]以及 9.0 之前的 9.0 Beta Beta 2 沒有正確限制 PL/perl 程序其允許經驗證的遠端使用者擁有資料庫建立權限透過特製的指令碼執行任意 Perl 程式碼這與 Perl 的 Safe 模組 (即 Safe.pm) 相關。
    CVE-2010-1170 PostgreSQL 中的 PL/Tcl 實作 7.4 之前的 7.4.29、 8.0 之前的 8.0.25、 8.1 之前的 8.1.21、 8.2 之前的 8.2.17、 8.3 之前的 8.3.11、 8.4 ] 之前的 8.4.4和 9.0 之前的 Beta 9.0 無論 pltcl_modules 表格的擁有權和權限為何Beta 2 都會從該表格載入 Tcl 程式碼進而允許具有資料庫建立權限的遠端經過驗證的使用者透過建立此表格並插入特製 Tcl 指令碼的方式執行任意 Tcl 程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言撰寫 PostgreSQL 函式，而且預設以信任模式安裝。在信任模式中，特定作業 (例如作業系統層級存取權限) 是受到限制的。

在 PostgreSQL 針對以 PL/Perl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Perl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Perl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Perl 指令碼。
(CVE-2010-1169)

在 PostgreSQL 針對以 PL/Tcl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Tcl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Tcl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Tcl 指令碼。
(CVE-2010-1170)

在 PostgreSQL 從 BIT() 和 BIT VARYING() SQL 資料類型的位元字串擷取子字串的方式中發現緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0442)

在 PostgreSQL 用來為合併關係計算雜湊表大小的方法中發現整數溢位瑕疵。經驗證的資料庫使用者可建立特製 SQL 查詢，造成暫時的拒絕服務 (postgres 程序損毀) 情況，或者藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0733)

在資料庫維護作業期間，資料庫超級使用者執行索引功能的過程中，PostgreSQL 未正確地保護工作階段本機狀態。經驗證的資料庫使用者可利用此瑕疵，透過特製索引功能提升其權限。(CVE-2009-4136)

如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
52689	SuSE 11 安全性更新：PostgreSQL (SAT 修補程式編號 1766)	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	medium
56626	GLSA-201110-22 : PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
63348	PostgreSQL 7.4 < 7.4.27 / 8.0 < 8.0.23 / 8.1 < 8.1.19 / 8.2 < 8.2.15 / 8.3 < 8.3.9 / 8.4 < 8.4.2 多個弱點	Nessus	Databases	2012/12/28	2026/1/22	medium
68043	Oracle Linux 4 : postgresql (ELSA-2010-0428)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
46682	RHEL 4：postgresql (RHSA-2010:0428)	Nessus	Red Hat Local Security Checks	2010/5/20	2024/4/24	medium
68042	Oracle Linux 3 : postgresql (ELSA-2010-0427)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68044	Oracle Linux 5postgresql (ELSA-2010-0429)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
284414	MiracleLinux 3postgresql-8.1.21-1.1.0.1.AXS3 (AXSA:2010-289:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
60795	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

medium

high

medium

high

medium

high

medium

medium

high