Mandriva Linux 安全公告：postgresql (MDVSA-2013:142)
high Nessus 插件 ID 66154
语言：
简介
远程 Mandriva Linux 主机缺少一个或多个安全更新。描述
已在 postgresql 中发现并修正了多种漏洞：9.2.3 版之前的 PostgreSQL 9.2.x、9.1.8 版之前的 PostgreSQL 9.1.x、9.0.12 版之前的 PostgreSQL 9.0.x、8.4.16 版之前的 PostgreSQL 8.4.x，以及 8.3.23 版之前的 PostgreSQL 8.3.x，未正确在 backend/utils/adt/enum.c 中声明 enum_recv 函数，这会导致使用不正确的参数来调用该函数并且允许经认证的远程用户通过构建的 SQL 命令造成拒绝服务（服务器崩溃）或读取敏感的进程内存，从而触发数组索引错误和越界读取 (CVE-2013-0255)。
9.2.4 版之前的 PostgreSQL 9.2.x、9.1.9 版之前的 PostgreSQL 9.1.x 以及 9.0.13 版之前的 9.0.x 中的参数注入漏洞允许远程攻击者造成拒绝服务（文件损坏），而且允许经过认证的远程用户通过使用以 -（连字符）开头的数据库名称的连接请求修改配置设置并执行任意代码 (CVE-2013-1899)。
使用 OpenSSL 时，9.2.4 版之前的 PostgreSQL 9.2.x、9.1.9 版之前的 PostgreSQL 9.1.x、9.0.13 版之前的 PostgreSQL 9.0.x，以及 8.4.17 版之前的 PostgreSQL 8.4.x 生成的数字随机性不足，这可能允许经过认证的远程用户通过与 contrib/pgcrypto 函数有关的矢量产生不明影响。(CVE-2013-1900)。
9.2.4 版之前的 PostgreSQL 9.2.x 及 9.1.9 版之前的 PostgreSQL 9.1.x 未正确检查 REPLICATION 权限，这允许经过认证的远程用户通过调用 (1) pg_start_backup 或 (2) pg_stop_backup 函数绕过预期备份限制 (CVE-2013-1901)。
此公告提供 PostgreSQL 的最新版本，不易受到这些问题的影响。
解决方案
更新受影响的数据包。另见
http://www.postgresql.org/docs/9.2/static/release-9-2-3.html
http://www.postgresql.org/docs/9.2/static/release-9-2-4.html
插件详情
严重性: High
ID: 66154
文件名: mandriva_MDVSA-2013-142.nasl
版本: 1.13
类型: local
发布时间: 2013/4/20
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 8.5
时间分数: 7.4
矢量: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:mandriva:linux:lib64ecpg9.2_6, p-cpe:/a:mandriva:linux:lib64pq9.2_5, p-cpe:/a:mandriva:linux:postgresql9.2, p-cpe:/a:mandriva:linux:postgresql9.2-contrib, p-cpe:/a:mandriva:linux:postgresql9.2-devel, p-cpe:/a:mandriva:linux:postgresql9.2-docs, p-cpe:/a:mandriva:linux:postgresql9.2-pl, p-cpe:/a:mandriva:linux:postgresql9.2-plperl, p-cpe:/a:mandriva:linux:postgresql9.2-plpgsql, p-cpe:/a:mandriva:linux:postgresql9.2-plpython, p-cpe:/a:mandriva:linux:postgresql9.2-pltcl, p-cpe:/a:mandriva:linux:postgresql9.2-server, cpe:/o:mandriva:business_server:1
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2013/4/11
参考资料信息
CVE: CVE-2013-0255, CVE-2013-1899, CVE-2013-1900, CVE-2013-1901
BID: 57844, 58876, 58878, 58879
MDVSA: 2013:142