Mitsumasa Kondo 和 Kyotaro Horiguchi 发现 PostgreSQL 错误地处理包含以破折号开头的数据库名称的某些连接请求。远程攻击者可使用此缺陷来破坏或销毁服务器数据目录内的文件。此问题只适用于 Ubuntu 11.10、Ubuntu 12.04 LTS 和 Ubuntu 12.10。
(CVE-2013-1899)

Marko Kreen 发现 PostgreSQL 错误地生成随机数。经认证的攻击者可利用此缺陷，可能猜测出其他数据库用户的随机数。(CVE-2013-1900)

Noah Misch 发现 PostgreSQL 错误地处理某些权限检查。非特权攻击者可利用此缺陷，可能干预正在进行的备份。此问题只适用于 Ubuntu 11.10、Ubuntu 12.04 LTS 和 Ubuntu 12.10。(CVE-2013-1901)。

检测

Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10：postgresql-8.3、postgresql-8.4、postgresql-9.1 漏洞 (USN-1789-1)

high Nessus 插件 ID 65818

未找到变更日志