在 SQL 資料庫系統 PostgreSQL-9.4 中發現多個弱點。

- CVE-2015-5288 Josh Kupershmidt 在 pgCrypto 延伸模組的 crypt() 函式中發現一個弱點。特定的無效 salt 引數可造成伺服器當機，或洩漏一些位元組的伺服器記憶體。

- CVE-2015-5289 Oskari Saarenmaa 發現，從任意使用者輸入建構的 json 或 jsonb 輸入值可導致 PostgreSQL 伺服器當機並造成拒絕服務。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 postgresql 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在 pgCrypto 延伸模組的 crypt() 函式中發現一個記憶體洩漏錯誤。經驗證的攻擊者可能利用此瑕疵，洩漏特定數量的伺服器記憶體。
(CVE-2015-5288)

在 PostgreSQL 核心伺服器處理特定 JSON 或 JSONB 輸入的方式中，發現一個堆疊溢位瑕疵。經驗證的攻擊者可利用此瑕疵，傳送特製的 JSON 或 JSONB 輸入，造成伺服器後端損毀。(CVE-2015-5289)

請注意，SSL 重新交涉現已預設為停用。如需更多資訊，請參閱〈參照〉一節中的 PostgreSQL 2015-10-08 安全性更新版本資訊。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

PostreSQL 資料庫 postgresql93 已更新至錯誤修正版本 9.3.10：

修正的安全性問題：

- CVE-2015-5289、bsc#949670：從任意使用者輸入建構的 json 或 jsonb 輸入值可導致 PostgreSQL 伺服器當機並造成拒絕服務。

- CVE-2015-5288、bsc#949669：隨附在選用 pgCrypto 延伸模組中的 crypt() 函式可遭到惡意利用，以讀取其他一些位元組的記憶體。對此問題尚未發展出有效的惡意利用。

如需完整的版本資訊，請參閱：
http://www.postgresql.org/docs/current/static/release-9-3-10.html

其他已修正錯誤：

- 將 systemd 相關的內容和使用者建立作業移動至 postgresql-init。

- 移除部分過時的 %suse_version 條件。

- 將對 libpq 的相依性放鬆至主要版本。

- 修正從不一致的資料庫狀態復原可能發生的失敗情況。如需詳細資料，請參閱完整的版本資訊。

- 修正使關係快取 init 檔案失效的罕見失敗情況。

- 避免傳入工作階段和 CREATE/DROP DATABASE 之間的鎖死。

- 透過內部 indexscan 改善規劃者對半聯結和反聯結的成本預估

- 如需完整的 9.3.9 版本資訊，請參閱：
 http://www.postgresql.org/docs/9.3/static/release-9-3-9。
 html

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PostgreSQL 9.3.10 以前的 9.3.x 版和 9.4.5 以前的 9.4.x 版中，json 剖析有多個堆疊型緩衝區溢位，允許攻擊者透過不明向量造成拒絕服務 (伺服器當機)，而該向量在 (1) json 或 (2) jsonb 值中遭到不當處理。
(CVE-2015-5289)

PostgreSQL 9.0.23 版以前的版本、9.1.19 以前的 9.1.x 版、9.2.14 以前的 9.2.x 版、9.3.10 以前的 9.3.x 版，以及 9.4.5 以前的 9.4.x 版中，contrib/pgcrypto 的 crypt 函式允許攻擊者造成拒絕服務 (伺服器當機)，或是藉由「過短」salt 讀取任意伺服器記憶體。
(CVE-2015-5288)

遠端主機受到 GLSA-201701-33 中所述的弱點影響 (PostgreSQL：多個弱點) 在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或提升權限。因應措施：目前尚無已知的因應措施。

PostgreSQL 專案報告：

此版本已修正可影響特定 PostgreSQL 功能使用者的兩個安全性問題。

- CVE-2015-5289 從任意使用者輸入建構的 json 或 jsonb 輸入值可導致 PostgreSQL 伺服器當機並造成拒絕服務。

- CVE-2015-5288：隨附在選用 pgCrypto 延伸模組中的 crypt() 函式可能會遭到惡意利用，以讀取其他一些位元組的記憶體。對此問題尚未發展出有效的惡意利用。

Josh Kupershmidt 發現，如果提供過短的 salt 給 crypt() 函式，則 pgCrypto 延伸模組會洩漏數個位元組的伺服器記憶體。攻擊者可利用此瑕疵讀取私人資料。
(CVE-2015-5288)

Oskari Saarenmaa 發現 json 和 jsonb 處置程式會耗盡可用的堆疊空間。攻擊者可利用此瑕疵執行拒絕服務攻擊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-5289)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:2078：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 postgresql 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在 pgCrypto 延伸模組的 crypt() 函式中發現一個記憶體洩漏錯誤。經驗證的攻擊者可能利用此瑕疵，洩漏特定數量的伺服器記憶體。
(CVE-2015-5288)

在 PostgreSQL 核心伺服器處理特定 JSON 或 JSONB 輸入的方式中，發現一個堆疊溢位瑕疵。經驗證的攻擊者可利用此瑕疵，傳送特製的 JSON 或 JSONB 輸入，造成伺服器後端損毀。(CVE-2015-5289)

請注意，SSL 重新交涉現已預設為停用。如需更多資訊，請參閱〈參照〉一節中的 PostgreSQL 2015-10-08 安全性更新版本資訊。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端主機上安裝的 PostgreSQL 版本是 9.0.23 之前的 9.0.x 版、9.1.19 之前的 9.1.x 版、9.2.14 之前的 9.2.x 版、9.3.10 之前的 9.3.x 版或 9.4.5 之前的 9.4.x 版。因此，會受到多個弱點影響：

- 存在一個拒絕服務弱點，這是因為 crypt() 函式中的不明瑕疵所導致。經驗證的遠端攻擊者可加以惡意利用，造成記憶體洩漏，進而導致拒絕服務情形。(CVE-2015-5288)

- 存在一個拒絕服務弱點，這是因為不當驗證使用者提供的 JSON 輸入所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的 JSON 輸入造成伺服器當機。(CVE-2015-5289)

- 存在一個拒絕服務弱點，這是因為函式在子交易外游標中執行而觸發的瑕疵所導致。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 129228)

- 存在多個堆疊溢位情形，這是因為在處理記錄類型、範圍類型、json、jsonb、tsquery、ltxtquery 和 query_int 時不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形，且可能執行遠端程式碼。
 (OSVDB 129229)

- 存在一個資訊洩漏弱點，這是因為在 pg_dump 期間利用 tar 格式輸出建立的暫存檔獲得任何人皆可讀取的權限所導致。本機攻擊者可加以惡意利用，洩漏敏感資訊。(OSVDB 129230)

- 存在一個溢位情形，這是因為在處理 SIMILAR TO 和 LIKE 相符的規則運算式時不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可加以惡意利用，造成堆疊溢位，進而導致拒絕服務情形。
 (OSVDB 129231)

postgresql93 已更新至 9.3.10 版，修正了兩個安全性問題。

已修正這些安全性問題：

- CVE-2015-5288：未經檢查的 JSON 輸入可造成伺服器當機 (bsc#949669)。

- CVE-2015-5289：crypt() 函式中的記憶體洩漏 (bsc#949670)。

如需完整的版本資訊，請參閱：
http://www.postgresql.org/docs/current/static/release-9-3-10.html

在 pgCrypto 延伸模組的 crypt() 函式中發現一個記憶體洩漏錯誤。經驗證的攻擊者可能利用此瑕疵，洩漏特定數量的伺服器記憶體。
(CVE-2015-5288)

在 PostgreSQL 核心伺服器處理特定 JSON 或 JSONB 輸入的方式中，發現一個堆疊溢位瑕疵。經驗證的攻擊者可利用此瑕疵，傳送特製的 JSON 或 JSONB 輸入，造成伺服器後端損毀。(CVE-2015-5289)

如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

此 postgresql94 更新至 9.4.5 的更新可修正下列問題：

- CVE-2015-5289：從任意使用者輸入建構的 json 或 jsonb 輸入值可導致 PostgreSQL 伺服器當機並造成拒絕服務 (bsc#949670)

- CVE-2015-5288：crypt() (pgCrypto 延伸模組) 可能遭到惡意利用，以讀取其他一些位元組的記憶體 (bsc#949669)

也包含上游 9.4.5 版中的所有變更和錯誤修正：
http://www.postgresql.org/docs/current/static/release-9-4-5.html

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

按版本資訊，9.4.5 的更新 http://www.postgresql.org/docs/9.4/static/release-9-4-5.html

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 postgresql94 更新可修正下列問題：

- 安全性和錯誤修正版本 9.4.6：

- *** 重要 *** 9.4 版的使用者將需要重新索引已建立的任何 jsonb_path_ops 索引，才能修正遺失索引項目的持續問題。

- 修正規則運算式中的多個無限迴圈與緩衝區滿溢問題 (CVE-2016-0773、bsc#966436)。

- 修正規則運算式編譯器以處理限制 ARC 的迴圈 (CVE-2007-4772)。

- 防止非超級使用者設定特定 PL/Java 參數 (CVE-2016-0766、bsc#966435)。

- 修正具有特定物件類型之 pg_dump 中的許多問題

- 防止針對 GROUPING SETS 過度下推 HAVING 子句

- 修正 ON CONFLICT 的 deparsing 錯誤...WHERE 子句

- 修正 postgres_fdw 的 tableoid 錯誤

- 防止 pgbench 中的浮點例外狀況

- 使 \det 搜尋外部表格名稱一致

- 修正 pg_dump 中網域限制名稱的引用問題

- 防止將擴展物件放入 Const 節點

- 允許在 Windows 中編譯 PL/Java

- 修正 PL/Python 執行中的「未解決符號」錯誤

- 允許在相同資料庫中使用 Python2 與 Python3

- 新增對 PL/Python 中 Python 3.5 的支援

- 修正 initdb 期間子目錄建立的問題

- 使 pg_ctl 在 Windows 中正確報告狀態

- 隱藏將 pg_receivexlog 與較舊伺服器搭配使用時令人混淆的錯誤

- 多個說明文件更正與新增

- 修正 gin_extract_jsonb_path() 中的錯誤雜湊計算

- 如需完整版本資訊，請參閱：
 http://www.postgresql.org/docs/9.4/static/release-9-4-6。
 html

- 安全性和錯誤修正版本 9.4.5：

- CVE-2015-5289、bsc#949670：從任意使用者輸入建構的 json 或 jsonb 輸入值可導致 PostgreSQL 伺服器當機並造成拒絕服務。

- CVE-2015-5288、bsc#949669：隨附在選用 pgCrypto 延伸模組中的 crypt() 函式可遭到惡意利用，以讀取其他一些位元組的記憶體。對此問題尚未發展出有效的惡意利用。

- 如需完整版本資訊，請參閱：
http://www.postgresql.org/docs/current/static/release-9-4-5.html

- 將對 libpq 的相依性放鬆至主要版本。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86447	Debian DSA-3374-1：postgresql-9.4 - 安全性更新	Nessus	Debian Local Security Checks	2015/10/20	2021/1/11	medium
86966	RHEL 7 : postgresql (RHSA-2015:2078)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	medium
86627	SUSE SLED12 / SLES12 安全性更新：postgresql93 (SUSE-SU-2015:1821-1)	Nessus	SuSE Local Security Checks	2015/10/28	2021/1/6	medium
86771	Amazon Linux AMI：postgresql92 / postgresql93、postgresql94 (ALAS-2015-609)	Nessus	Amazon Linux Local Security Checks	2015/11/6	2018/4/18	medium
96474	GLSA-201701-33：PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/13	2021/1/11	high
86320	FreeBSD：PostgreSQL -- 輕微安全性問題。(a0182578-6e00-11e5-a90c-0026551a22dc)	Nessus	FreeBSD Local Security Checks	2015/10/9	2021/1/6	medium
86416	Ubuntu 14.04 LTS：PostgreSQL 弱點 (USN-2772-1)	Nessus	Ubuntu Local Security Checks	2015/10/16	2023/10/20	medium
86917	CentOS 7 : postgresql (CESA-2015:2078)	Nessus	CentOS Local Security Checks	2015/11/19	2021/1/4	medium
86925	Oracle Linux 7 : postgresql (ELSA-2015-2078)	Nessus	Oracle Linux Local Security Checks	2015/11/19	2021/1/14	medium
86422	PostgreSQL 9.0.x < 9.0.23 / 9.1.x < 9.1.19 / 9.2.x < 9.2.14 / 9.3.x < 9.3.10 / 9.4.x < 9.4.5 多個弱點	Nessus	Databases	2015/10/16	2023/4/4	medium
86736	openSUSE 安全性更新：postgresql93 (openSUSE-2015-701)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	medium
86992	Scientific Linux 安全性更新：SL7.x srpm/x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2015/11/20	2021/1/14	medium
88835	SUSE SLED11 / SLES11 安全性更新：postgresql94 (SUSE-SU-2016:0482-1)	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/6	medium
89268	Fedora 22：postgresql-9.4.5-1.fc22 (2015-6d2a957a87)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89301	Fedora 23：postgresql-9.4.5-1.fc23 (2015-7fac92f49c)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89730	SUSE SLED11 / SLES11 安全性更新：postgresql94 (SUSE-SU-2016:0677-1)	Nessus	SuSE Local Security Checks	2016/3/8	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high