在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可使 PQescape() 函数故障，从而绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成其它影响。(CVE-2018-10915) 发现 PostgreSQL 无法正确检查涉及 'INSERT ... ON CONFLICT DO UPDATE' 的某些语句的授权。具有 'CREATE TABLE' 权限的攻击者可利用此问题读取任意字节服务器内存。攻击者如果对特定表还具有某些 'INSERT' 和限定 'UPDATE' 权限，则可利用此权限更新同一表中的其它列。(CVE-2018-10925)

检测

Amazon Linux AMI：postgresql93 / postgresql94,postgresql95 (ALAS-2018-1079)

high Nessus 插件 ID 117603

未找到变更日志