SunOS 5.10：PostgreSQL 修補程式。上次由 Sun 更新此修補程式的日期：2010 年 1 月 14 日

SunOS 5.10：PostgreSQL 8.2 核心修補程式。上次由 Sun 更新此修補程式的日期：2011 年 6 月 9 日

來自 Red Hat 安全性公告 2009:1484：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 postgresql 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

據發現，包含在 Red Hat 安全性公告 RHSA-2008:0038 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

在 PostgreSQL 處理編碼轉換的方式中發現一個瑕疵。經過驗證的遠端使用者可觸發編碼轉換失敗，進而可能造成暫時拒絕服務。注意：若要惡意利用此問題，必需選取轉譯特定訊息失敗的地區與用戶端編碼 (這些項目的可用性由系統管理員定義的地區設定決定)。
(CVE-2009-0922)

注意：若是 Red Hat Enterprise Linux 4，此更新會將 PostgreSQL 升級為版本 7.4.26。若是 Red Hat Enterprise Linux 5，此更新會將 PostgreSQL 升級至版本 8.1.18。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

所有 PostgreSQL 使用者皆應升級至這些更新版套件，其可解決這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端主機受到 GLSA-201110-22 中所述的弱點影響 (PostgreSQL：多個弱點)

在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

經驗證的遠端攻擊者可將特製 SQL 查詢傳送至已啟用「intarray」模組的 PostgreSQL 伺服器，這可能導致以 PostgreSQL 伺服器處理程序的權限執行任意程式碼，或是導致拒絕服務情形。此外，經驗證的遠端攻擊者可執行任意 Perl 程式碼、透過不同向量造成拒絕服務情形、繞過 LDAP 驗證、繞過 X.509 憑證驗證、取得資料庫權限、惡意利用弱式 blowfish 加密，且可能造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

CVE-2009-0922 postgresql：由於轉換函式而可能導致的 DoS

CVE-2009-3230 postgresql：SQL 權限提升，未完整修正

CVE-2007-6600

據發現，包含在 Scientific Linux 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

在 PostgreSQL 處理編碼轉換的方式中發現一個瑕疵。經過驗證的遠端使用者可觸發編碼轉換失敗，進而可能造成暫時拒絕服務。注意：若要惡意利用此問題，必需選取轉譯特定訊息失敗的地區與用戶端編碼 (這些項目的可用性由系統管理員定義的地區設定決定)。
(CVE-2009-0922)

注意：若是 Scientific Linux 4，此更新會將 PostgreSQL 升級為 7.4.26 版。若是 Scientific Linux 5，此更新會將 PostgreSQL 升級為 8.1.18 版。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

SunOS 5.10：PostgreSQL 8.3 核心修補程式。上次由 Sun 更新此修補程式的日期：2013 年 3 月 29 日

SunOS 5.10_x86：PostgreSQL 修補程式。上次由 Sun 更新此修補程式的日期：2010 年 1 月 14 日

SunOS 5.10_x86：PostgreSQL 8.2 核心修補程式。上次由 Sun 更新此修補程式的日期：2011 年 6 月 9 日

SunOS 5.10_x86：PostgreSQL 8.3 核心修補程式。上次由 Sun 更新此修補程式的日期：2013 年 3 月 29 日

ID	名稱	產品	系列	已發布	已更新	嚴重性
107391	Solaris 10 (sparc)：123590-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107480	Solaris 10 (sparc)：136998-10	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
67936	Oracle Linux 4 / 5 : postgresql (ELSA-2009-1484)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
56626	GLSA-201110-22 : PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
60675	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
107507	Solaris 10 (sparc)：138826-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107893	Solaris 10 (x86)：123591-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107978	Solaris 10 (x86)：136999-10	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
108005	Solaris 10 (x86)：138827-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

medium

medium

medium