远程主机受到 GLSA-201810-08 中所述漏洞的影响（PostgreSQL：多个漏洞）在 PostgreSQL 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。此外，据发现，Gentoo 的 PostgreSQL 安装受到一个权限提升漏洞的影响，这是因为用户控制的路径上有一个调用 OpenRC checkpath() 的 runscript，且其允许运行 PostgreSQL 的用户通过 PID 文件操控删除任意进程。影响：远程攻击者可绕过特定的客户端连接安全功能、读取任意服务器内存或更改某些数据。此外，本地攻击者可删除任意进程，进而取得权限或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

检测

GLSA-201810-08：PostgreSQL：多个漏洞

critical Nessus 插件 ID 118508

未找到变更日志