远程 Debian 9 主机上安装的多个程序包受到 dla-3018 公告中提及的一个漏洞影响。

  - pgjdbc 是官方 PostgreSQL JDBC 驱动程序。进行安全研究时，在 postgresql 数据库的 jdbc 驱动程序中发现一个安全漏洞。当攻击者控制 jdbc url 或属性时，使用 postgresql 库的系统将遭到攻击。pgjdbc 基于通过 `authenticationPluginClassName`、`sslhostnameverifier`、`socketFactory`、`sslfactory`、`sslpasswordcallback` 连接属性提供的类名实例化插件实例。但是，驱动程序在实例化该类前未验证该类是否实现了预期接口。这可能导致通过任意类加载代码执行进程。建议使用插件的用户进行升级。目前尚无针对此问题的解决方案。(CVE-2022-21724)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Debian DLA-3018-1：libpgjava - LTS 安全更新

critical Nessus 插件 ID 161433

未找到依赖项