現已提供適用於 Red Hat Satellite 5.8 和 Red Hat Satellite 5.8 ELS 的 rh-postgresql95-postgresql 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此更新僅適用於使用內嵌式或管理式 PostgreSQL 資料庫的 Satellite 5.8 執行個體。需採取手動步驟才能完成從 postgresql92-postgresql 到 rh-postgresql95-postgresql 的移轉作業。若未採取這些步驟，受影響的 Satellite 會繼續使用 PostgreSQL 9.2。系統會自動將 postgresql92-postgresql 升級至 rh-postgresql95-postgresql，這是 Satellite 5.8 升級內容的一部分。PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。安全性修正：* 據發現，某些選擇性評估功能並未在從 pg_statistic 提供資訊之前，檢查使用者權限，進而導致資訊洩露問題。資料庫非管理員使用者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484) * 據發現，在設定 PGREQUIRESSL 環境變數時，PostgreSQL 用戶端程式庫 (libpq) 未強制將 TLS/SSL 用於連至 PostgreSQL 伺服器的連線。攔截式攻擊者可利用此缺陷，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2017-7485) * 據發現，pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊揭露給資料庫非管理員使用者。對此對應有 USAGE 權限的資料庫使用者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486) Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Robert Haas 為 CVE-2017-7484 的原始報告者、Daniel Gustafsson 為 CVE-2017-7485 的原始報告者及 Andrew Wheelwright 為 CVE-2017-7486 的原始報告者。

在 PostgreSQL 資料庫系統中發現數個弱點：- CVE-2017-7484 Robert Haas 發現有些選擇性評估程式未驗證使用者權限，會造成資訊洩漏。- CVE-2017-7485 Daniel Gustafsson 發現 PGREQUIRESSL 環境變數已確實不再強制執行 TLS 連線。- CVE-2017-7486 Andrew Wheelwright 發現使用者對應的限制不足。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:2425 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    下列套件已升級至更新的上游版本：rh-postgresql95-postgresql (9.5.7)。
    (BZ#1449701)

    安全性修正：

    在 PostgreSQL 伺服器處理某些含有 CASE/WHEN 命令的 SQL 陳述式的方式中發現一個缺陷。經驗證的遠端攻擊者可使用特製的 SQL 陳述式，造成 PostgreSQL 損毀，或洩漏幾個位元組的伺服器記憶體，或可能執行任意程式碼。(CVE-2016-5423)

    * 在 PostgreSQL 用戶端程式處理含有新行、歸位字元、雙引號或反斜線的資料庫與角色名稱的方式中發現一個缺陷。透過特製這類物件名稱，擁有 CREATEDB 或 CREATEROLE 選項的角色可在超級使用者下次使用有弱點的用戶端程式執行維護時，將其特權提升為超級使用者。(CVE-2016-5424)

    * 據發現，某些選擇性評估功能未在 pg_statistic 提供資訊之前檢查使用者權限，進而導致資訊洩露問題。資料庫非管理員使用者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484)

    * 據發現，在設定 PGREQUIRESSL 環境變數時，PostgreSQL 用戶端程式庫 (libpq) 未強制將 TLS/SSL 用於連至 PostgreSQL 伺服器的連線。攔截式攻擊者可利用此缺陷，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2017-7485)

    * 據發現，pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊洩露給資料庫非管理員使用者。對此對應有 USAGE 權限的資料庫使用者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486)

    Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Robert Haas 為 CVE-2017-7484 的原始報告者、Daniel Gustafsson 為 CVE-2017-7485 的原始報告者及 Andrew Wheelwright 為 CVE-2017-7486 的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201710-06 中所述的弱點影響 (PostgreSQL：多個弱點) 在 PostgreSQL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可提升權限、造成拒絕服務情形、取得密碼、造成資訊遺失或取得敏感資訊。因應措施：目前尚無已知的因應措施。

選擇性評估繞過 SELECT 權限檢查

據發現，某些選擇性評估功能未在 pg_statistic 提供資訊之前檢查使用者權限，進而導致資訊洩露問題。無權限的攻擊者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484)

libpq 忽略 PGREQUIRESSL 環境變數

據發現，PGREQUIRESSL 不再強制使用 SSL/TLS 連線到 PostgreSQL 伺服器。主動的攔截式攻擊者可利用此缺陷，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2017-7485)

pg_user_mappings 檢視洩漏外部伺服器密碼

據發現，來自 postgresql 的 pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊洩漏給無權限的使用者。對此對應有 USAGE 權限的經驗證攻擊者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486)

遠端主機上安裝的 PostgreSQL 版本是 9.2.21 之前的 9.2.x 版、9.3.17 之前的 9.3.x 版、9.4.12 之前的 9.4.x 版、9.5.7 之前的 9.5.x 版或 9.6.3 之前的 9.6.x 版。因此，該應用程式受到多個弱點影響：

  - 未指定的選擇性評估函式中存在一個資訊洩漏弱點，此弱點是因在提供來自 pg_statistics 的資訊之前不當檢查使用者權限所導致。經驗證的遠端攻擊者可加以惡意利用，來洩漏受限制表格中潛在的敏感資訊。
    (CVE-2017-7484)

  - 有一個缺陷，這是因為未正確接受 PGREQUIRESSL 環境變數設定，進而導致無法取得相應的 SSL/TLS 連線所致。
    攔載式攻擊者可加以惡意利用，在用戶端和伺服器之間造成不安全、非 SSL/TLS 連線。請注意，9.2.x 版不受此弱點影響。(CVE-2017-7485)

  - pg_user_mappings 檢視中有一個資訊洩漏弱點，可供他人存取可能含有密碼 (從 CREATE USER MAPPING 命令留存而來) 的使用者對應。對相關聯外部伺服器具有 USAGE 權限的經驗證遠端攻擊者可加以惡意利用，以洩漏外部伺服器密碼。(CVE-2017-7486)

ID	名稱	產品	系列	已發布	已更新	嚴重性
102142	RHEL 5：rh-postgresql95-postgresql (RHSA-2017:1838)	Nessus	Red Hat Local Security Checks	2017/8/3	2019/10/24	medium
100165	Debian DSA-3851-1：postgresql-9.4 - 安全性更新	Nessus	Debian Local Security Checks	2017/5/15	2021/1/11	high
210311	RHEL 6：rh-postgresql95-postgresql (RHSA-2017:2425)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
103724	GLSA-201710-06：PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/9	2021/1/11	critical
100640	Amazon Linux AMI：postgresql93/postgresql94、postgresql95 (ALAS-2017-839)	Nessus	Amazon Linux Local Security Checks	2017/6/7	2018/4/18	high
100260	PostgreSQL 9.2.x < 9.2.21 / 9.3.x < 9.3.17 / 9.4.x < 9.4.12 / 9.5.x < 9.5.7 / 9.6.x < 9.6.3 多個弱點	Nessus	Databases	2017/5/17	2025/2/5	high

偵測

搜尋 Plugin

medium

high

high

critical

high

high