遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7884 公告中所提及。

    * postgresql陣列修改中整數溢位導致緩衝區滿溢 (CVE-2023-5869)
    * postgresql匯總函式呼叫中的記憶體洩漏 (CVE-2023-5868)
    * postgresql引用內的延伸指令碼 @subvocations@ 允許 SQL 插入 (CVE-2023-39417)
    * postgresql角色 pg_signal_backend 可向特定超級使用者處理程序發出訊號。 (CVE-2023-5870)
    * postgresqlMERGE 無法強制執行 UPDATE 或 SELECT 列安全性原則 (CVE-2023-39418)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8 : postgresql:15 (ALSA-2023:7884)

high Nessus Plugin ID 187214

版本 1.2