遠端主機受到 GLSA-201110-22 中所述的弱點影響 (PostgreSQL：多個弱點)

在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

經驗證的遠端攻擊者可將特製 SQL 查詢傳送至已啟用「intarray」模組的 PostgreSQL 伺服器，這可能導致以 PostgreSQL 伺服器處理程序的權限執行任意程式碼，或是導致拒絕服務情形。此外，經驗證的遠端攻擊者可執行任意 Perl 程式碼、透過不同向量造成拒絕服務情形、繞過 LDAP 驗證、繞過 X.509 憑證驗證、取得資料庫權限、惡意利用弱式 blowfish 加密，且可能造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 PostgreSQL 版本是比 7.4.30 舊的 7.4 版、比 8.0.26 舊的 8.0 版、比 8.1.22 舊的 8.1 版、比 8.2.18 舊的 8.2 版、比 8.3.12 舊 8.3 版、比 8.4.5 舊的 8.4 版或比 9.0.1 舊的 9.0 版。因此可能受到一個特權提升弱點影響。 

未經驗證的遠端攻擊者可透過 SECURITY DEFINER 函式中的特製程式碼提升權限。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1555 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 postgresql SRPM 的安全修正。它解決了 63 個 CVE：
    CVE-2026-6477、CVE-2017-15097、CVE-2026-14664、CVE-2026-6473CVE-2012-3489、 和 58 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

將基礎版本升級至 v9.0.1，其中含有各種錯誤和安全性修正。

  - http://www.postgresql.org/docs/9.0/static/release-9-0.html

    - http://www.postgresql.org/docs/9.0/static/release-9-0-1.html

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1609 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 postgresql SRPM 的安全修正。它解決了 31 個 CVE：
    CVE-2021-32027、CVE-2012-3489、CVE-2007-0555、CVE-2021-23214CVE-2021-32028、 和 26 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0742：

已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 postgresql 和 postgresql84 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言寫入 PostgreSQL 函式。建立新 PostgreSQL 函式時可使用的 PostgreSQL SECURITY DEFINER 參數，指定函式需以建立該函式的使用者權限執行。

據發現，使用者可利用 PL/Perl 和 PL/Tcl 語言的功能，藉此修改不同使用者所建立 SECURITY DEFINER 函式的行為。如果使用 PL/Perl 或 PL/Tcl 語言實作 SECURITY DEFINER 函式，經過驗證的資料庫使用者就可使用 PL/Perl 或 PL/Tcl 指令碼，修改該函式之後續呼叫期間在相同工作階段中的行為。這會導致系統也透過建立 SECURITY DEFINER 函式的使用者權限執行經過修改或插入的程式碼，因而造成權限提升。
(CVE-2010-3433)

若是 Red Hat Enterprise Linux 4，更新的 postgresql 套件會將 PostgreSQL 升級為版本 7.4.30。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html

若是 Red Hat Enterprise Linux 5，更新版 postgresql 套件會將 PostgreSQL 升級為版本 8.1.22，而更新版 postgresql84 套件則會將 PostgreSQL 升級為版本 8.4.5。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.1/static/release.html http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

Perl 或 TCL 中實作的 PostgreSQL 函式共用一個全域狀態，即使跨越不同使用者的使用者 ID 也一樣。此時使用者即可透過未預期甚或惡意的方式，影響其他使用者的函式 (CVE-2010-3433)。

遠端 MiracleLinux 3 主機已安裝受 AXSA:2010-459:02 公告中所提及一個弱點影響的套件。

    PostgreSQL 是一種進階的物件關聯式資料庫管理系統 (DBMS)其支援幾乎所有 SQL 建構 (包括交易、子選取以及使用者定義的類型與函式)。postgresql 套件包含存取 PostgreSQL DBMS 伺服器所需的用戶端程式和程式庫。
    這些 PostgreSQL 用戶端程式是在 PostgreSQL 伺服器上直接操控 PostgreSQL 資料庫內部結構的程式。這些用戶端程式可位於具有 PostgreSQL 伺服器的相同電腦上或可能位於可透過網路連線存取 PostgreSQL 伺服器的遠端電腦上。此套件包含整個套件的 HTML 文件以及用於管理 PostgreSQL 伺服器上 PostgreSQL 資料庫的命令行公用程式。
    如果您想要在遠端 PostgreSQL 伺服器上操控 PostgreSQL 資料庫則需要此套件。如果您要安裝 postgresql-server 套件也需要安裝此套件。
    此版本修正的安全性問題
    CVE-2010-3433 PostgreSQL 中的 PL/perl 和 PL/Tcl 實作 7.4 之前的 7.4.30、 8.08.0.26] 之前的  、 8.1 之前的 8.1.22、 8.2 之前的 8.2.18、 8.3 之前的 8.3.12、 8.4 之前的 8.4.5以及 9.0 之前的 9.0.1 並未正確保護不同 SQL 使用者身分在相同工作階段內執行指令碼進而允許經驗證的遠端使用者透過 SECURITY DEFINER 函式中特製的指令碼取得權限(1) 重新定義標準函式或 即為一例(2) 重新定義運算子此弱點不同於 CVE-2010-1168、 CVE-2010-1169、 CVE-2010-1170和 CVE-2010-1447。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，使用者可利用 PL/Perl 和 PL/Tcl 語言的功能，藉此修改不同使用者所建立 SECURITY DEFINER 函式的行為。如果使用 PL/Perl 或 PL/Tcl 語言實作 SECURITY DEFINER 函式，經過驗證的資料庫使用者就可使用 PL/Perl 或 PL/Tcl 指令碼，修改該函式之後續呼叫期間在相同工作階段中的行為。這會導致系統也透過建立 SECURITY DEFINER 函式的使用者權限執行經過修改或插入的程式碼，因而造成權限提升。
(CVE-2010-3433)

若是 Scientific Linux 4，更新版 postgresql 套件會將 PostgreSQL 升級為版本 7.4.30。

若是 Scientific Linux 5，更新版 postgresql 套件會將 PostgreSQL 升級為版本 8.1.22，而更新版 postgresql84 套件則會將 PostgreSQL 升級為版本 8.4.5。

如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

據發現，使用者可利用 PL/Perl 和 PL/Tcl 語言的功能，修改不同使用者所建立之 SECURITY DEFINER 函式的行為。如果使用 PL/Perl 或 PL/Tcl 語言實作 SECURITY DEFINER 函式，經驗證的資料庫使用者就可使用 PL/Perl 或 PL/Tcl 指令碼，修改該函式之後續呼叫期間在相同工作階段中的行為。這會導致系統也會透過建立 SECURITY DEFINER 函式的使用者之權限，執行經過修改或插入的程式碼，這可能導致權限提升。
(CVE-2010-3433)

這些更新版 postgresql 套件會將 PostgreSQL 升級至 8.4.5 版。
如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

根據遠端主機上執行的一或多個 Juniper NSM 伺服器版本，其可能受到多個弱點影響，其中最糟的情況會允許經驗證的使用者觸發拒絕服務情形或執行任意程式碼。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0478 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 postgresql SRPM 的安全修正。它解決了 34 個 CVE：
    CVE-2007-0555、CVE-2025-8714、 CVE-2012-2655CVE-2007-6067CVE-2012-0867和 29 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56626	GLSA-201110-22 : PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
63350	PostgreSQL 7.4 < 7.4.30 / 8.0 < 8.0.26 / 8.1 < 8.1.22 / 8.2 < 8.2.18 / 8.3 < 8.3.12 / 8.4 < 8.4.5 / 9.0 < 9.0.1	Nessus	Databases	2012/12/28	2026/10/7	critical
353622	Rocky Linux 9.6 [CIQ] 安全性更新：postgresql / postgresql-contrib / postgresql-docs / etc 多個弱點（ciqsa-2026_1555）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
50355	Fedora 13：sepostgresql-9.0.1-20101007.fc13 (2010-16004)	Nessus	Fedora Local Security Checks	2010/10/28	2021/1/11	high
364612	Rocky Linux 8.6 [CIQ] 安全性更新：postgresql / postgresql-contrib / postgresql-docs / etc 多個弱點（ciqsa-2026_1609）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/12	high
68109	Oracle Linux 4 / 5 : postgresql / postgresql84 (ELSA-2010-0742)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
75712	openSUSE 安全性更新：postgresql (openSUSE-SU-2010:0903-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
284428	MiracleLinux 3postgresql-8.1.22-1.1.0.1.AXS3 (AXSA:2010-459:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
60862	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 postgresql 與 postgresql84	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60906	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
69872	Juniper NSM Servers < 2012.1 多個弱點	Nessus	Misc.	2013/9/13	2022/4/11	high
356309	Rocky Linux 9.2 [CIQ] 安全性更新：postgresql / postgresql-contrib / postgresql-contrib-debuginfo / etc 多個弱點（ciqsa-2026_0478）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high

偵測

搜尋 Plugin

high

critical

high

high

high

critical

medium

critical

medium

medium

high

high