PostgreSQL 專案報告：

PostgreSQL Global Development Group 已針對 PostgreSQL 資料庫系統目前的所有版本 (包括 9.2.4、9.1.9、9.0.13 和 8.4.17 版) 發佈了一個安全性更新。此更新可修正 9.0 和更新版本中一個影響程度高的安全性弱點。強烈且迫切建議所有受影響版本的使用者皆
*立即*套用該
更新。

此版本修正了一個主要安全性問題 (僅適用於 9.x 版)，[CVE-2013-1899](http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1899)，
該問題導致可製作含有以「-」開頭的資料庫名稱之連線要求，其可損壞或損毀伺服器資料目錄中的檔案。可存取 PostgreSQL 伺服器所接聽的連接埠之任何使用者，皆可起始此要求。
此問題的發現者為 NTT Open Source Software Center 的 Mitsumasa Kondo 和 Kyotaro Horiguchi。

此版本也包含兩個次要的安全性修正：
[CVE-2013-1900](http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1900)，
此問題導致其他資料庫的使用者可輕易猜測由 contrib/pgcrypto 函式產生的亂數 (適用於所有版本)；以及 [CVE-2013-1901](http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1901)，
此問題導致系統錯誤地允許無權限的使用者執行可干擾進行中備份的命令 (僅適用於 9.x 版)。

- PostgreSQL 9.2.4 的更新，可修正下列網址所述的各種問題：http://www.postgresql.org/docs/9.2/static/release-9-2-4.
 html，包含 CVE-2013-1899、CVE-2013-1900、CVE-2013-1901 的修正

-　aarch64 和 ppc64p7 的修正版本

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mitsumasa Kondo 和 Kyotaro Horiguchi 發現，PostgreSQL 未正確處理某些含有開頭為破折號的資料庫名稱之連線要求。遠端攻擊者可利用此瑕疵，損壞或損毀伺服器資料目錄中的檔案。此問題僅適用於 Ubuntu 11.10、Ubuntu 12.04 LTS　和 Ubuntu 12.10。
(CVE-2013-1899)

Marko Kreen 發現 PostgreSQL 未正確產生亂數。經驗證的攻擊者可利用此瑕疵來猜測其他資料庫使用者的亂數。(CVE-2013-1900)

Noah Misch 發現 PostgreSQL 未正確處理某些權限檢查。無權限的攻擊者可能利用此瑕疵來干擾進行中的備份。此問題僅適用於 Ubuntu 11.10、Ubuntu 12.04 LTS　和 Ubuntu 12.10。(CVE-2013-1901)。

postgresql 已更新至 9.1.9 版 (bnc#812525)：

- CVE-2013-1899：修正伺服器命令行切換的不安全剖析。他人可製造資料庫名稱以‘-’開頭的連線要求，以毀損或破壞該伺服器資料目錄中的檔案，無論該要求最後是否遭到拒絕。

- CVE-2013-1900：重設每個郵件管理員子處理程序中的 OpenSSL 隨機狀態。這可避免‘contrib/pgcrypto’函式產生的隨機數字可能相對容易被其他資料庫使用者猜到。此風險只會在下列狀況時產生重大影響：郵件管理員的 ssl 設為開啟，但多數連線並未使用 SSL 加密。

- CVE-2013-1901：讓 REPLICATION 權限檢查測試目前的使用者，而非經過驗證的使用者。無權限的資料庫使用者可惡意利用此錯誤來呼叫 pg_start_backup() 或 pg_stop_backup()，因此可能干擾常式備份的建立。

- 如需其他變更資訊，請參閱版本資訊：
http://www.postgresql.org/docs/9.1/static/release-9-1-9。
 html /usr/share/doc/packages/postgresql91/HISTORY

遠端主機執行的 Mac OS X 10.6 或 10.7 版本並未套用安全性更新 2013-004。此更新包含下列元件的多項安全性相關修正：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

這個 9.1.9 版的更新可修正：

- 修正伺服器命令行切換的不安全剖析。
 (CVE-2013-1899)

- 重設每個郵件管理員子處理程序中的 OpenSSL 隨機狀態。(CVE-2013-1900)

- 讓 REPLICATION 權限檢查測試目前的使用者而非經驗證的使用者。(CVE-2013-1901)

9.2.4 之前的 9.2.x 版、9.1.9 之前的 9.1.x 版和 9.0.13 之前的 9.0.x 版 PostgreSQL 有引數插入弱點，允許遠端攻擊者造成拒絕服務 (檔案損毀)，且允許經驗證的遠端使用者透過資料庫名稱開頭為「-」(連字號) 的連線要求，修改組態設定並執行任意程式碼。

9.2.4 之前的 9.2.x 版和 9.1.9 之前的 9.1.x 版 PostgreSQL 未正確檢查 REPLICATION 權限，其允許經驗證的遠端使用者呼叫 (1) pg_start_backup 或 (2) pg_stop_backup 函式，繞過預定的備份限制。

9.2.4 之前的 9.2.x 版、9.1.9 之前的 9.1.x 版、9.0.13 之前的 9.0.x 版和 8.4.17 之前的 8.4.x 版 PostgreSQL 在使用 OpenSSL 時，會產生不足的亂數，可能允許經驗證的遠端使用者透過與「contrib/pgcrypto 函式」有關的向量，造成不明影響。

遠端 Mac OS X 10.8 主機上安裝的 OS X Server 為 2.2.2 之前的版本。因此，該應用程式受到以下弱點影響：

  - 隨附的 ClamAV 軟體中存在兩個弱點，其中最嚴重者可允許攻擊者從遠端執行任意程式碼。
    (CVE-2013-2020 / CVE-2013-2021)

  - 隨附的 PostgreSQL 軟體中存在三個弱點，其中最嚴重者可導致資料損毀或權限提升。
    (CVE-2013-1899 / CVE-2013-1900 / CVE-2013-1901)

  - 隨附的 Wiki Server 軟體中存在多個跨網站指令碼問題 (CVE-2013-1034)

postgresql 已更新至 9.2.4 版 (bnc#812525)：

- CVE-2013-1899：修正伺服器命令行切換的不安全剖析。他人可製造資料庫名稱以‘-’開頭的連線要求，以毀損或破壞該伺服器資料目錄中的檔案，無論該要求最後是否遭到拒絕。

- CVE-2013-1900：重設每個郵件管理員子處理程序中的 OpenSSL 隨機狀態。這可避免‘contrib/pgcrypto’函式產生的隨機數字可能相對容易被其他資料庫使用者猜到。此風險只會在下列狀況時產生重大影響：郵件管理員的 ssl 設為開啟，但多數連線並未使用 SSL 加密。

- CVE-2013-1901：讓 REPLICATION 權限檢查測試目前的使用者，而非經過驗證的使用者。無權限的資料庫使用者可惡意利用此錯誤來呼叫 pg_start_backup() 或 pg_stop_backup()，因此可能干擾常式備份的建立。

- 如需其他變更資訊，請參閱版本資訊：
 http://www.postgresql.org/docs/9.2/static/release-9-2-4。
 html /usr/share/doc/packages/postgresql92/HISTORY

遠端主機上安裝的 PostgreSQL 版本為 9.1.9 之前的 9.1.x 版，或是 9.2.4 之前的 9.2.x 版。因此，可能受到拒絕服務弱點影響。無權限的使用者可以執行可干擾進行中備份的命令。

- PostgreSQL 9.1.9 的更新，可獲得下列網頁中所述的各種修正：http://www.postgresql.org/docs/9.1/static/release-9-1-9。
 html，包含 CVE-2013-1899、CVE-2013-1900、CVE-2013-1901 的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 postgresql 中發現多個弱點且已更正：

9.2.3 之前的 9.2.x、9.1.8 之前的 9.1.x、9.0.12 之前的 9.0.x、8.4.16 之前的 8.4.x 和 8.3.23 之前的 8.3.x 版 PostgreSQL，並未在 backend/utils/adt/enum.c 中正確宣告 enum_recv 函式，而導致以錯誤的引數叫用該函式，並允許經過驗證的遠端使用者造成拒絕服務 (伺服器當機)，或透過特製的 SQL 命令讀取敏感的處理程序記憶體，從而觸發陣列索引錯誤和超出邊界讀取 (CVE-2013-0255)。

9.2.4 之前的 9.2.x 版、9.1.9 之前的 9.1.x 版和 9.0.13 之前的 9.0.x 版 PostgreSQL 有引數插入弱點，允許遠端攻擊者造成拒絕服務 (檔案損毀)，且允許經驗證的遠端使用者透過資料庫名稱開頭為 - (連字號) 的連線要求，修改組態設定並執行任意程式碼 (CVE-2013-1899)。

9.2.4 之前的 9.2.x 版、9.1.9 之前的 9.1.x 版、9.0.13 之前的 9.0.x 版和 8.4.17 之前的 8.4.x 版 PostgreSQL 使用 OpenSSL 時，會產生不足的亂數，其可能允許經驗證的遠端使用者透過與 contrib/pgcrypto 函式有關的向量，造成不明影響。(CVE-2013-1900)。

9.2.4 之前的 9.2.x 版和 9.1.9 之前的 9.1.x 版 PostgreSQL 未正確檢查 REPLICATION 權限，其允許經驗證的遠端使用者呼叫 (1) pg_start_backup 或 (2) pg_stop_backup 函式，藉此繞過預定的備份限制 (CVE-2013-1901)。

這份公告提供的最新版 RealServer 不受這些問題的影響。

遠端主機受到 GLSA-201408-15 中所述的弱點影響 (PostgreSQL：多個弱點)

    在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    經驗證的遠端攻擊者可造成拒絕服務情形、繞過安全性限制，或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機執行的 Mac OS X 10.8.x 版本比 10.8.5 版舊。此更新版本包含下列元件的多項安全性相關修正：

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

此更新也可解決一個導致特定 Unicode 字串可造成應用程式未預期結束的問題。

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
65841	FreeBSD：PostgreSQL -- 匿名遠端存取資料損毀弱點 (3f332f16-9b6b-11e2-8fe9-08002798f6ff)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	high
66168	Fedora 19 : postgresql-9.2.4-1.fc19 (2013-6148)	Nessus	Fedora Local Security Checks	2013/4/22	2021/1/11	high
65818	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10：postgresql-8.3、postgresql-8.4、postgresql-9.1 弱點 (USN-1789-1)	Nessus	Ubuntu Local Security Checks	2013/4/5	2019/9/19	high
74963	openSUSE 安全性更新：postgresql91 (openSUSE-SU-2013:0627-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
69878	Mac OS X 多個弱點 (安全性更新 2013-004)	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical
65829	SuSE 11.2 安全性更新：PostgreSQL (SAT 修補程式編號 7585)	Nessus	SuSE Local Security Checks	2013/4/7	2021/1/19	high
69737	Amazon Linux AMI：postgresql9 (ALAS-2013-178)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
69932	Mac OS X：OS X Server < 2.2.2 多個弱點	Nessus	MacOS X Local Security Checks	2013/9/17	2018/7/14	high
74962	openSUSE 安全性更新：postgresql92 (openSUSE-SU-2013:0628-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65857	PostgreSQL 9.1 < 9.1.9 / 9.2 < 9.2.4 拒絕服務	Nessus	Databases	2013/4/8	2022/4/11	medium
65827	Fedora 18 : postgresql-9.2.4-1.fc18 (2013-4951)	Nessus	Fedora Local Security Checks	2013/4/7	2021/1/11	high
65828	Fedora 17 : postgresql-9.1.9-1.fc17 (2013-5000)	Nessus	Fedora Local Security Checks	2013/4/7	2021/1/11	high
66154	Mandriva Linux 安全性公告：postgresql (MDVSA-2013:142)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
77459	GLSA-201408-15 : PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
69877	Mac OS X 10.8.x < 10.8.5 多個弱點	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

high

medium

high

high

high

high

critical