現已提供適用於 Red Hat Satellite 5.8 和 Red Hat Satellite 5.8 ELS 的 rh-postgresql95-postgresql 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此更新僅適用於使用內嵌式或管理式 PostgreSQL 資料庫的 Satellite 5.8 執行個體。需採取手動步驟才能完成從 postgresql92-postgresql 到 rh-postgresql95-postgresql 的移轉作業。若未採取這些步驟，受影響的 Satellite 會繼續使用 PostgreSQL 9.2。系統會自動將 postgresql92-postgresql 升級至 rh-postgresql95-postgresql，這是 Satellite 5.8 升級內容的一部分。PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。安全性修正：* 據發現，某些選擇性評估功能並未在從 pg_statistic 提供資訊之前，檢查使用者權限，進而導致資訊洩露問題。資料庫非管理員使用者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484) * 據發現，在設定 PGREQUIRESSL 環境變數時，PostgreSQL 用戶端程式庫 (libpq) 未強制將 TLS/SSL 用於連至 PostgreSQL 伺服器的連線。攔截式攻擊者可利用此缺陷，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2017-7485) * 據發現，pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊揭露給資料庫非管理員使用者。對此對應有 USAGE 權限的資料庫使用者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486) Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Robert Haas 為 CVE-2017-7484 的原始報告者、Daniel Gustafsson 為 CVE-2017-7485 的原始報告者及 Andrew Wheelwright 為 CVE-2017-7486 的原始報告者。

在 PostgreSQL 資料庫系統中發現數個弱點：- CVE-2017-7484 Robert Haas 發現有些選擇性評估程式未驗證使用者權限，會造成資訊洩漏。- CVE-2017-7485 Daniel Gustafsson 發現 PGREQUIRESSL 環境變數已確實不再強制執行 TLS 連線。- CVE-2017-7486 Andrew Wheelwright 發現使用者對應的限制不足。

選擇性評估繞過 SELECT 權限檢查

據發現，某些選擇性評估功能未在 pg_statistic 提供資訊之前檢查使用者權限，進而導致資訊洩露問題。無權限的攻擊者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484)

pg_user_mappings 檢視洩漏外部伺服器密碼

據發現，來自 postgresql 的 pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊洩漏給無權限的使用者。對此對應有 USAGE 權限的經驗證攻擊者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486)

選擇性評估繞過 SELECT 權限檢查

據發現，某些選擇性評估功能未在 pg_statistic 提供資訊之前檢查使用者權限，進而導致資訊洩露問題。無權限的攻擊者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484)

libpq 忽略 PGREQUIRESSL 環境變數

據發現，PGREQUIRESSL 不再強制使用 SSL/TLS 連線到 PostgreSQL 伺服器。主動的攔截式攻擊者可利用此缺陷，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2017-7485)

pg_user_mappings 檢視洩漏外部伺服器密碼

據發現，來自 postgresql 的 pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊洩漏給無權限的使用者。對此對應有 USAGE 權限的經驗證攻擊者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486)

現已提供適用於 Red Hat Enterprise Linux 7 的 postgresql 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。下列套件已升級至更新的上游版本：postgresql (9.2.21)。(BZ#1449706) 安全性修正：* 據發現，某些選擇性評估功能並未在從 pg_statistic 提供資訊之前，檢查使用者權限，進而導致資訊洩露問題。資料庫非管理員使用者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484) * 據發現，pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊揭露給資料庫非管理員使用者。對此對應有 USAGE 權限的資料庫使用者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486) Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Robert Haas 為 CVE-2017-7484 的原始報告者；及確認 Andrew Wheelwright 為 CVE-2017-7486 的原始報告者。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端主機受到 GLSA-201710-06 中所述的弱點影響 (PostgreSQL：多個弱點) 在 PostgreSQL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可提升權限、造成拒絕服務情形、取得密碼、造成資訊遺失或取得敏感資訊。因應措施：目前尚無已知的因應措施。

來自 Red Hat 安全公告 2017:1983： 現已提供適用於 Red Hat Enterprise Linux 7 的 postgresql 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。 下列套件已升級到更新的上游版本： postgresql (9.2.21)。(BZ#1449706) 安全性修正： * 據發現，某些選擇性評估功能未在 pg_statistic 提供資訊之前檢查使用者權限，進而導致資訊洩露問題。資料庫非管理員使用者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484) * 據發現，pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊洩露給資料庫非管理員使用者。對此對應有 USAGE 權限的資料庫使用者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486) Red Hat 要感謝 PostgreSQL 專案報告這些問題。上游確認 Robert Haas 為 CVE-2017-7484 的原始報告者；及確認 Andrew Wheelwright 為 CVE-2017-7486 的原始報告者。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

下列套件已升級至更新的上游版本：postgresql (9.2.21)。安全性修正：- 據發現，某些選擇性評估功能並未在從 pg_statistic 提供資訊之前，檢查使用者權限，進而導致資訊洩漏問題。資料庫非管理員使用者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484) - 據發現，pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊揭露給資料庫非管理員使用者。對此對應有 USAGE 權限的資料庫使用者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486)

現已提供適用於 Red Hat Enterprise Linux 7 的 postgresql 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。下列套件已升級至更新的上游版本：postgresql (9.2.21)。(BZ#1449706) 安全性修正：* 據發現，某些選擇性評估功能並未在從 pg_statistic 提供資訊之前，檢查使用者權限，進而導致資訊洩漏問題。資料庫非管理員使用者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484) * 據發現，pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊揭露給資料庫非管理員使用者。對此對應有 USAGE 權限的資料庫使用者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486) Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Robert Haas 為 CVE-2017-7484 的原始報告者；及確認 Andrew Wheelwright 為 CVE-2017-7486 的原始報告者。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端主機上安裝的 PostgreSQL 版本是 9.2.21 之前的 9.2.x 版、9.3.17 之前的 9.3.x 版、9.4.12 之前的 9.4.x 版、9.5.7 之前的 9.5.x 版或 9.6.3 之前的 9.6.x 版。因此，會受到多個弱點影響：- 不明的選擇性預估功能中有一個資訊洩漏弱點，這是因為未在從 pg_statistic 提供資訊之前，正確檢查使用者權限所致。經驗證的遠端攻擊者可加以惡意利用，來洩漏受限制表格中潛在的敏感資訊。(CVE-2017-7484) - 有一個缺陷，這是因為未正確接受 PGREQUIRESSL 環境變數設定，進而導致無法取得相應的 SSL/TLS 連線所致。攔載式攻擊者可加以惡意利用，在用戶端和伺服器之間造成不安全、非 SSL/TLS 連線。請注意，9.2.x 版不受此弱點影響。(CVE-2017-7485) - pg_user_mappings 檢視中有一個資訊洩漏弱點，可供他人存取可能含有密碼 (從 CREATE USER MAPPING 命令留存而來) 的使用者對應。對相關聯外部伺服器具有 USAGE 權限的經驗證遠端攻擊者可加以惡意利用，以洩漏外部伺服器密碼。(CVE-2017-7486)

ID	名稱	產品	系列	已發布	已更新	嚴重性
102142	RHEL 5：rh-postgresql95-postgresql (RHSA-2017:1838)	Nessus	Red Hat Local Security Checks	2017/8/3	2019/10/24	medium
100165	Debian DSA-3851-1：postgresql-9.4 - 安全性更新	Nessus	Debian Local Security Checks	2017/5/15	2021/1/11	high
100639	Amazon Linux AMI：postgresql92 (ALAS-2017-838)	Nessus	Amazon Linux Local Security Checks	2017/6/7	2018/4/18	high
100640	Amazon Linux AMI：postgresql93/postgresql94、postgresql95 (ALAS-2017-839)	Nessus	Amazon Linux Local Security Checks	2017/6/7	2018/4/18	high
102108	RHEL 7：postgresql (RHSA-2017:1983)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	high
103724	GLSA-201710-06：PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/9	2021/1/11	critical
102292	Oracle Linux 7 : postgresql (ELSA-2017-1983)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	high
102653	Scientific Linux 安全性更新：SL7.x x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
102747	CentOS 7：postgresql (CESA-2017:1983)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
100260	PostgreSQL 9.2.x < 9.2.21 / 9.3.x < 9.3.17 / 9.4.x < 9.4.12 / 9.5.x < 9.5.7 / 9.6.x < 9.6.3 多個弱點	Nessus	Databases	2017/5/17	2023/4/4	high

偵測

搜尋 Plugin

medium

high

high

high

high

critical

high

high

high

high