根據遠端主機上執行的一或多個 Juniper NSM 伺服器版本，其可能受到多個弱點影響，其中最糟的情況會允許經驗證的使用者觸發拒絕服務情形或執行任意程式碼。

將基礎版本升級至 v9.0.1，其中含有各種錯誤和安全性修正。

  - http://www.postgresql.org/docs/9.0/static/release-9-0.html

    - http://www.postgresql.org/docs/9.0/static/release-9-0-1.html

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，使用者可利用 PL/Perl 和 PL/Tcl 語言的功能，藉此修改不同使用者所建立 SECURITY DEFINER 函式的行為。如果使用 PL/Perl 或 PL/Tcl 語言實作 SECURITY DEFINER 函式，經過驗證的資料庫使用者就可使用 PL/Perl 或 PL/Tcl 指令碼，修改該函式之後續呼叫期間在相同工作階段中的行為。這會導致系統也透過建立 SECURITY DEFINER 函式的使用者權限執行經過修改或插入的程式碼，因而造成權限提升。
(CVE-2010-3433)

若是 Scientific Linux 4，更新版 postgresql 套件會將 PostgreSQL 升級為版本 7.4.30。

若是 Scientific Linux 5，更新版 postgresql 套件會將 PostgreSQL 升級為版本 8.1.22，而更新版 postgresql84 套件則會將 PostgreSQL 升級為版本 8.4.5。

如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端主機受到 GLSA-201110-22 中所述的弱點影響 (PostgreSQL：多個弱點)

在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

經驗證的遠端攻擊者可將特製 SQL 查詢傳送至已啟用「intarray」模組的 PostgreSQL 伺服器，這可能導致以 PostgreSQL 伺服器處理程序的權限執行任意程式碼，或是導致拒絕服務情形。此外，經驗證的遠端攻擊者可執行任意 Perl 程式碼、透過不同向量造成拒絕服務情形、繞過 LDAP 驗證、繞過 X.509 憑證驗證、取得資料庫權限、惡意利用弱式 blowfish 加密，且可能造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2010:0742：

已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 postgresql 和 postgresql84 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言寫入 PostgreSQL 函式。建立新 PostgreSQL 函式時可使用的 PostgreSQL SECURITY DEFINER 參數，指定函式需以建立該函式的使用者權限執行。

據發現，使用者可利用 PL/Perl 和 PL/Tcl 語言的功能，藉此修改不同使用者所建立 SECURITY DEFINER 函式的行為。如果使用 PL/Perl 或 PL/Tcl 語言實作 SECURITY DEFINER 函式，經過驗證的資料庫使用者就可使用 PL/Perl 或 PL/Tcl 指令碼，修改該函式之後續呼叫期間在相同工作階段中的行為。這會導致系統也透過建立 SECURITY DEFINER 函式的使用者權限執行經過修改或插入的程式碼，因而造成權限提升。
(CVE-2010-3433)

若是 Red Hat Enterprise Linux 4，更新的 postgresql 套件會將 PostgreSQL 升級為版本 7.4.30。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html

若是 Red Hat Enterprise Linux 5，更新版 postgresql 套件會將 PostgreSQL 升級為版本 8.1.22，而更新版 postgresql84 套件則會將 PostgreSQL 升級為版本 8.4.5。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.1/static/release.html http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

據發現，使用者可利用 PL/Perl 和 PL/Tcl 語言的功能，修改不同使用者所建立之 SECURITY DEFINER 函式的行為。如果使用 PL/Perl 或 PL/Tcl 語言實作 SECURITY DEFINER 函式，經驗證的資料庫使用者就可使用 PL/Perl 或 PL/Tcl 指令碼，修改該函式之後續呼叫期間在相同工作階段中的行為。這會導致系統也會透過建立 SECURITY DEFINER 函式的使用者之權限，執行經過修改或插入的程式碼，這可能導致權限提升。
(CVE-2010-3433)

這些更新版 postgresql 套件會將 PostgreSQL 升級至 8.4.5 版。
如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端主機上安裝的 PostgreSQL 版本是比 7.4.30 舊的 7.4 版、比 8.0.26 舊的 8.0 版、比 8.1.22 舊的 8.1 版、比 8.2.18 舊的 8.2 版、比 8.3.12 舊 8.3 版、比 8.4.5 舊的 8.4 版或比 9.0.1 舊的 9.0 版。因此可能受到一個權限提升弱點影響。

未經驗證的遠端攻擊者可透過 SECURITY DEFINER 函式中的特製程式碼提升權限。

Perl 或 TCL 中實作的 PostgreSQL 函式共用一個全域狀態，即使跨越不同使用者的使用者 ID 也一樣。此時使用者即可透過未預期甚或惡意的方式，影響其他使用者的函式 (CVE-2010-3433)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69872	Juniper NSM Servers < 2012.1 多個弱點	Nessus	Misc.	2013/9/13	2022/4/11	high
50355	Fedora 13：sepostgresql-9.0.1-20101007.fc13 (2010-16004)	Nessus	Fedora Local Security Checks	2010/10/28	2021/1/11	high
60862	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 postgresql 與 postgresql84	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56626	GLSA-201110-22 : PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
68109	Oracle Linux 4 / 5 : postgresql / postgresql84 (ELSA-2010-0742)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60906	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63350	PostgreSQL 7.4 < 7.4.30 / 8.0 < 8.0.26 / 8.1 < 8.1.22 / 8.2 < 8.2.18 / 8.3 < 8.3.12 / 8.4 < 8.4.5 / 9.0 < 9.0.1	Nessus	Databases	2012/12/28	2023/4/4	medium
75712	openSUSE 安全性更新：postgresql (openSUSE-SU-2010:0903-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

偵測

搜尋 Plugin

high

high

medium

high

medium

medium

medium

medium