遠端主機上安裝的 PostgreSQL 版本是比 7.4.27 舊的 7.4 版、比 8.0.23 舊的 8.0 版、比 8.1.19 舊的 8.1 版、比 8.2.15 舊的 8.2 版、比 8.3.9 舊的 8.3 版或比 8.4.2 舊的 8.4 版。因此可能受到多個弱點影響：

- SSL 憑證中的 NULL 位元組可被用來偽造用戶端或伺服器驗證。(CVE-2009-4034)

- 可藉由在索引函式中變更工作階段狀態來提升權限。(CVE-2009-4136)

來自 Red Hat 安全性公告 2010:0427：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 postgresql 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言撰寫 PostgreSQL 函式，而且預設以信任模式安裝。在信任模式中，特定作業 (例如作業系統層級存取權限) 是受到限制的。

在 PostgreSQL 針對以 PL/Perl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Perl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Perl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Perl 指令碼。
(CVE-2010-1169)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1169 的瑕疵。

在 PostgreSQL 針對以 PL/Tcl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Tcl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Tcl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Tcl 指令碼。
(CVE-2010-1170)

在 PostgreSQL 從 BIT() 和 BIT VARYING() SQL 資料類型的位元字串擷取子字串的方式中發現緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0442)

在 PostgreSQL 用來為合併關係計算雜湊表大小的方法中發現整數溢位瑕疵。經驗證的資料庫使用者可建立特製 SQL 查詢，造成暫時的拒絕服務 (postgres 程序損毀) 情況，或者藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0733)

在資料庫維護作業期間，資料庫超級使用者執行索引功能的過程中，PostgreSQL 未正確地保護工作階段本機狀態。經驗證的資料庫使用者可利用此瑕疵，透過特製索引功能提升其權限。(CVE-2009-4136)

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。執行中的 PostgreSQL 執行個體必須重新啟動 (「服務 rhdb 重新啟動」)，更新才會生效。

來自 Red Hat 安全性公告 2010:0429：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言撰寫 PostgreSQL 函式，而且預設以信任模式安裝。在信任模式中，特定作業 (例如作業系統層級存取權限) 是受到限制的。

在 PostgreSQL 針對以 PL/Perl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Perl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Perl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Perl 指令碼。
(CVE-2010-1169)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1169 的瑕疵。

在 PostgreSQL 針對以 PL/Tcl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Tcl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Tcl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Tcl 指令碼。
(CVE-2010-1170)

在 PostgreSQL 從 BIT() 和 BIT VARYING() SQL 資料類型的位元字串擷取子字串的方式中發現緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0442)

在 PostgreSQL 用來為合併關係計算雜湊表大小的方法中發現整數溢位瑕疵。經驗證的資料庫使用者可建立特製 SQL 查詢，造成暫時的拒絕服務 (postgres 程序損毀) 情況，或者藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0733)

在資料庫維護作業期間，資料庫超級使用者執行索引功能的過程中，PostgreSQL 未正確地保護工作階段本機狀態。經驗證的資料庫使用者可利用此瑕疵，透過特製索引功能提升其權限。(CVE-2009-4136)

這些套件會將 PostgreSQL 升級至 8.1.21 版。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.1/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端主機受到 GLSA-201110-22 中所述的弱點影響 (PostgreSQL：多個弱點)

在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

經驗證的遠端攻擊者可將特製 SQL 查詢傳送至已啟用「intarray」模組的 PostgreSQL 伺服器，這可能導致以 PostgreSQL 伺服器處理程序的權限執行任意程式碼，或是導致拒絕服務情形。此外，經驗證的遠端攻擊者可執行任意 Perl 程式碼、透過不同向量造成拒絕服務情形、繞過 LDAP 驗證、繞過 X.509 憑證驗證、取得資料庫權限、惡意利用弱式 blowfish 加密，且可能造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

下列錯誤已修正：

- 已驗證的無權限 PostgreSQL 使用者可建立參照含有惡意內容之函式的表格。由資料庫超級使用者執行的維護作業可執行此類函式。
 (CVE-2009-4136)

SSL 憑證共用名稱的內嵌 null 位元組可繞過憑證主機名稱檢查。
 (CVE-2009-4034)

PostgreSQL 已更新至下一個上游 patchlevel 更新，其中還包含數個錯誤修正。如需詳細資訊，請參閱變更記錄套件。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言撰寫 PostgreSQL 函式，而且預設以信任模式安裝。在信任模式中，特定作業 (例如作業系統層級存取權限) 是受到限制的。

在 PostgreSQL 針對以 PL/Perl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Perl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Perl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Perl 指令碼。
(CVE-2010-1169)

在 PostgreSQL 針對以 PL/Tcl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Tcl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Tcl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Tcl 指令碼。
(CVE-2010-1170)

在 PostgreSQL 從 BIT() 和 BIT VARYING() SQL 資料類型的位元字串擷取子字串的方式中發現緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0442)

在 PostgreSQL 用來為合併關係計算雜湊表大小的方法中發現整數溢位瑕疵。經驗證的資料庫使用者可建立特製 SQL 查詢，造成暫時的拒絕服務 (postgres 程序損毀) 情況，或者藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0733)

在資料庫維護作業期間，資料庫超級使用者執行索引功能的過程中，PostgreSQL 未正確地保護工作階段本機狀態。經驗證的資料庫使用者可利用此瑕疵，透過特製索引功能提升其權限。(CVE-2009-4136)

如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2010:0428：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 postgresql 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言撰寫 PostgreSQL 函式，而且預設以信任模式安裝。在信任模式中，特定作業 (例如作業系統層級存取權限) 是受到限制的。

在 PostgreSQL 針對以 PL/Perl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Perl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Perl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Perl 指令碼。
(CVE-2010-1169)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1169 的瑕疵。

在 PostgreSQL 針對以 PL/Tcl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Tcl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Tcl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Tcl 指令碼。
(CVE-2010-1170)

在 PostgreSQL 從 BIT() 和 BIT VARYING() SQL 資料類型的位元字串擷取子字串的方式中發現緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0442)

在 PostgreSQL 用來為合併關係計算雜湊表大小的方法中發現整數溢位瑕疵。經驗證的資料庫使用者可建立特製 SQL 查詢，造成暫時的拒絕服務 (postgres 程序損毀) 情況，或者藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0733)

在資料庫維護作業期間，資料庫超級使用者執行索引功能的過程中，PostgreSQL 未正確地保護工作階段本機狀態。經驗證的資料庫使用者可利用此瑕疵，透過特製索引功能提升其權限。(CVE-2009-4136)

這些套件會將 PostgreSQL 升級至 7.4.29 版。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63348	PostgreSQL 7.4 < 7.4.27 / 8.0 < 8.0.23 / 8.1 < 8.1.19 / 8.2 < 8.2.15 / 8.3 < 8.3.9 / 8.4 < 8.4.2 多個弱點	Nessus	Databases	2012/12/28	2023/4/4	medium
68042	Oracle Linux 3 : postgresql (ELSA-2010-0427)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68044	Oracle Linux 5 : postgresql (ELSA-2010-0429)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
56626	GLSA-201110-22 : PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
52689	SuSE 11 安全性更新：PostgreSQL (SAT 修補程式編號 1766)	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	medium
60795	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68043	Oracle Linux 4 : postgresql (ELSA-2010-0428)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

medium

high

high

high

medium

high

high