Sumit Soni 發現，若以無效的引數呼叫內部函式，PostgreSQL (一種物件關聯式 SQL 資料庫) 可被迫損毀，進而導致拒絕服務。

PostgreSQL 已更新至 8.3.23 版，可修正多個錯誤和一個安全性問題。

此版本中修正的安全性問題 CVE-2013-0255 允許先前經過驗證的使用者透過呼叫包含無效引數的內部函式，使伺服器當機。此問題由獨立安全性研究人員 Sumit Soni 於本週發現，並透過 Secunia SVCRP 報告，我們感謝其做出的貢獻，正是由於這種種努力，PostgreSQL 才能變得更加安全。

如需詳細資訊，請參閱：

http://www.postgresql.org/about/news/1446/

在 postgresql 中發現一個弱點並已更正：

9.2.3 之前的 9.2.x、9.1.8 之前的 9.1.x、9.0.12 之前的 9.0.x、8.4.16 之前的 8.4.x 和 8.3.23 之前的 8.3.x 版 PostgreSQL，並未在 backend/utils/adt/enum.c 中正確宣告 enum_recv 函式，而導致以錯誤的引數叫用該函式，並允許經過驗證的遠端使用者造成拒絕服務 (伺服器當機)，或透過特製的 SQL 命令讀取敏感的處理程序記憶體，從而觸發陣列索引錯誤和超出邊界讀取 (CVE-2013-0255)。

這份公告提供的最新版 RealServer 不受這些問題的影響。

遠端主機上安裝的 PostgreSQL 版本是 8.3.23 版之前的 8.3.x 版、8.4.16 版之前的 8.4.x 版、9.0.12 版之前的 9.0.x 版、9.1.8 版之前的 9.1.x 版或 9.2.3 版之前的 9.2 版。因此，可能受到一個拒絕服務弱點影響，此弱點是因為因「backend/utils/adt/enum.c」中「enum_recv()」函式的一個瑕疵所導致。遠端攻擊者可惡意利用此瑕疵損毀受影響的應用程式。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 postgresql 和 postgresql84 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在 PostgreSQL 執行使用列舉類型之特定錯誤處理程序的方式中，發現一個陣列索引錯誤，該錯誤會導致堆積型超出範圍緩衝區讀取瑕疵無權限的資料庫使用者可發出特製的 SQL 查詢，一旦 PostgreSQL 服務的伺服器元件處理該查詢，就會引發拒絕服務 (程序損毀)，或是洩漏特定部分的伺服器記憶體。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模組 (重新) 初始化其內部亂數產生器的方式中，發現一個瑕疵。這可導致產生亂數所用的熵位元數，比特定 pgcrypto 函式使用的更少，從而允許攻擊者發動其他攻擊。(CVE-2013-1900)

Red Hat 要感謝 PostgreSQL 專案報告這些問題。上游透過 Secunia SVCRP 核可 Sumit Soni 為 CVE-2013-0255 的原始報告者，而 Marko Kreen 是 CVE-2013-1900 的原始報告者。

這些更新版套件將 PostgreSQL 升級至 8.4.18 版，可以修正這些問題以及一些非安全性問題。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release-8-4-18.html

安裝此更新後，建議使用 REINDEX 命令重建通用搜索樹 (GiST) 索引，以符合下列一個或多個條件：

- 方塊、多邊形、圓形或點欄的 GiST 索引

- 變數寬度資料類型 (文字、bytea、位元和數值) 的 GiST 索引

- GiST 多欄索引

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

- 新的上游版本的更新，可修正 CVE-2013-0255 和下列網址中所述的問題： http://www.postgresql.org/docs/9.2/static/release-9-2-3.
 html http://www.postgresql.org/docs/9.1/static/release-9-1-8.
 html

- 停用包含 selinux 選項的套件版本

- 在 postgresql-upgrade 子套件中納入舊版的 pg_controldata

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PostgreSQL 已更新至 9.1.8 版 (bnc#802679)：

- 防止從 SQL 執行 enum_recv (CVE-2013-0255)。

- 修正 WAL 重播期間達到一致資料庫狀態時偵測到的多個問題

- 更新截斷關係檔案時最小的復原點

- 修正變更復原目標時間軸之後 WAL 區段的回收

- 修正熱待命模式下遺漏的取消

- 如需其餘變更資訊，請參閱版本資訊：
http://www.postgresql.org/docs/9.1/static/release-9-1-8。
 html /usr/share/doc/packages/postgresql/HISTORY

- 移除 postgresql91-full.spec.in 並使用 postgresql91.spec 作為產生 postgresql91-libs.spec 的主機。

來自 Red Hat 安全性公告 2013:1475：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 postgresql 和 postgresql84 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在 PostgreSQL 執行使用列舉類型之特定錯誤處理程序的方式中，發現一個陣列索引錯誤，該錯誤會導致堆積型超出範圍緩衝區讀取瑕疵無權限的資料庫使用者可發出特製的 SQL 查詢，一旦 PostgreSQL 服務的伺服器元件處理該查詢，就會引發拒絕服務 (程序損毀)，或是洩漏特定部分的伺服器記憶體。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模組 (重新) 初始化其內部亂數產生器的方式中，發現一個瑕疵。這可導致產生亂數所用的熵位元數，比特定 pgcrypto 函式使用的更少，從而允許攻擊者發動其他攻擊。(CVE-2013-1900)

Red Hat 要感謝 PostgreSQL 專案報告這些問題。上游透過 Secunia SVCRP 核可 Sumit Soni 為 CVE-2013-0255 的原始報告者，而 Marko Kreen 是 CVE-2013-1900 的原始報告者。

這些更新版套件將 PostgreSQL 升級至 8.4.18 版，可以修正這些問題以及一些非安全性問題。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release-8-4-18.html

安裝此更新後，建議使用 REINDEX 命令重建通用搜索樹 (GiST) 索引，以符合下列一個或多個條件：

- 方塊、多邊形、圓形或點欄的 GiST 索引

- 變數寬度資料類型 (文字、bytea、位元和數值) 的 GiST 索引

- GiST 多欄索引

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

在 PostgreSQL 執行使用列舉類型之特定錯誤處理程序的方式中，發現一個陣列索引錯誤，該錯誤會導致堆積型超出範圍緩衝區讀取瑕疵無權限的資料庫使用者可發出特製的 SQL 查詢，一旦 PostgreSQL 服務的伺服器元件處理該查詢，就會引發拒絕服務 (程序損毀)，或是洩漏特定部分的伺服器記憶體。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模組 (重新) 初始化其內部亂數產生器的方式中，發現一個瑕疵。這可導致產生亂數所用的熵位元數，比特定 pgcrypto 函式使用的更少，從而允許攻擊者發動其他攻擊。(CVE-2013-1900)

這些更新版套件將 PostgreSQL 升級至 8.4.18 版，可以修正這些問題以及一些非安全性問題。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release-8-4-18.html

安裝此更新後，建議使用 REINDEX 命令重建通用搜索樹 (GiST) 索引，以符合下列一個或多個條件：

- 方塊、多邊形、圓形或點欄的 GiST 索引

- 變數寬度資料類型 (文字、bytea、位元和數值) 的 GiST 索引

- GiST 多欄索引

如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

在 PostgreSQL 執行使用列舉類型之特定錯誤處理程序的方式中，發現一個陣列索引錯誤，該錯誤會導致堆積型超出範圍緩衝區讀取瑕疵無權限的資料庫使用者可發出特製的 SQL 查詢，一旦 PostgreSQL 服務的伺服器元件處理該查詢，就會引發拒絕服務 (程序損毀)，或是洩漏特定部分的伺服器記憶體。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模組 (重新) 初始化其內部亂數產生器的方式中，發現一個瑕疵。這可導致產生亂數所用的熵位元數，比特定 pgcrypto 函式使用的更少，從而允許攻擊者發動其他攻擊。(CVE-2013-1900)

Sumit Soni 發現，PostgreSQL 並未正確處理以無效引數呼叫某內部函式的問題。經驗證的攻擊者可利用此問題造成 PostgreSQL 損毀，進而導致拒絕服務。

PostgreSQL 已更新至 9.1.8 版，可修正多個錯誤和一個安全性問題。

此版本中修正的安全性問題 CVE-2013-0255 允許先前經過驗證的使用者透過呼叫包含無效引數的內部函式，使伺服器當機。此問題由獨立安全性研究人員 Sumit Soni 於本週發現，並透過 Secunia SVCRP 報告，我們感謝其在增強 PostgreSQL 安全性方面所做出的貢獻。

如需詳細資訊，請參閱：

http://www.postgresql.org/about/news/1446/

在 postgresql 中發現多個弱點且已更正：

9.2.3 之前的 9.2.x、9.1.8 之前的 9.1.x、9.0.12 之前的 9.0.x、8.4.16 之前的 8.4.x 和 8.3.23 之前的 8.3.x 版 PostgreSQL，並未在 backend/utils/adt/enum.c 中正確宣告 enum_recv 函式，而導致以錯誤的引數叫用該函式，並允許經過驗證的遠端使用者造成拒絕服務 (伺服器當機)，或透過特製的 SQL 命令讀取敏感的處理程序記憶體，從而觸發陣列索引錯誤和超出邊界讀取 (CVE-2013-0255)。

9.2.4 之前的 9.2.x 版、9.1.9 之前的 9.1.x 版和 9.0.13 之前的 9.0.x 版 PostgreSQL 有引數插入弱點，允許遠端攻擊者造成拒絕服務 (檔案損毀)，且允許經驗證的遠端使用者透過資料庫名稱開頭為 - (連字號) 的連線要求，修改組態設定並執行任意程式碼 (CVE-2013-1899)。

9.2.4 之前的 9.2.x 版、9.1.9 之前的 9.1.x 版、9.0.13 之前的 9.0.x 版和 8.4.17 之前的 8.4.x 版 PostgreSQL 使用 OpenSSL 時，會產生不足的亂數，其可能允許經驗證的遠端使用者透過與 contrib/pgcrypto 函式有關的向量，造成不明影響。(CVE-2013-1900)。

9.2.4 之前的 9.2.x 版和 9.1.9 之前的 9.1.x 版 PostgreSQL 未正確檢查 REPLICATION 權限，其允許經驗證的遠端使用者呼叫 (1) pg_start_backup 或 (2) pg_stop_backup 函式，藉此繞過預定的備份限制 (CVE-2013-1901)。

這份公告提供的最新版 RealServer 不受這些問題的影響。

遠端主機受到 GLSA-201408-15 中所述的弱點影響 (PostgreSQL：多個弱點)

    在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    經驗證的遠端攻擊者可造成拒絕服務情形、繞過安全性限制，或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64732	Debian DSA-2630-1：postgresql-8.4 - 程式設計錯誤	Nessus	Debian Local Security Checks	2013/2/21	2021/1/11	medium
65683	SuSE 11.2 安全性更新：PostgreSQL (SAT 修補程式編號 7340)	Nessus	SuSE Local Security Checks	2013/3/26	2021/1/19	medium
64647	Mandriva Linux 安全性公告：postgresql (MDVSA-2013:012)	Nessus	Mandriva Local Security Checks	2013/2/17	2021/1/6	medium
64669	PostgreSQL 8.3 < 8.3.23 / 8.4 < 8.4.16 / 9.0 < 9.0.12 / 9.1 < 9.1.8 / 9.2 < 9.2.3 拒絕服務	Nessus	Databases	2013/2/18	2023/4/4	medium
70696	RHEL 5 / 6 : postgresql and postgresql84 (RHSA-2013:1475)	Nessus	Red Hat Local Security Checks	2013/10/30	2021/1/14	high
64554	Fedora 18 : postgresql-9.2.3-1.fc18 (2013-2123)	Nessus	Fedora Local Security Checks	2013/2/11	2021/1/11	medium
64665	Fedora 17 : postgresql-9.1.8-1.fc17 (2013-2152)	Nessus	Fedora Local Security Checks	2013/2/18	2021/1/11	medium
74897	openSUSE 安全性更新：postgresql91 (openSUSE-SU-2013:0318-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
70687	CentOS 5 / 6 : postgresql / postgresql84 (CESA-2013:1475)	Nessus	CentOS Local Security Checks	2013/10/30	2021/1/4	high
70692	Oracle Linux 5 / 6 : postgresql / postgresql84 (ELSA-2013-1475)	Nessus	Oracle Linux Local Security Checks	2013/10/30	2021/1/14	high
70705	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 postgresql 與 postgresql84	Nessus	Scientific Linux Local Security Checks	2013/10/31	2021/1/14	high
70906	Amazon Linux AMI：postgresql8 (ALAS-2013-244)	Nessus	Amazon Linux Local Security Checks	2013/11/14	2018/4/18	high
64616	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10 : postgresql-8.3、postgresql-8.4、postgresql-9.1 弱點 (USN-1717-1)	Nessus	Ubuntu Local Security Checks	2013/2/13	2019/9/19	medium
65682	SuSE 11.2 安全性更新：PostgreSQL (SAT 修補程式編號 7342)	Nessus	SuSE Local Security Checks	2013/3/26	2021/1/19	medium
66154	Mandriva Linux 安全性公告：postgresql (MDVSA-2013:142)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
77459	GLSA-201408-15 : PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium

medium

high

high

high

high

medium

medium

high

high