SunOS 5.10：PostgreSQL 8.2 核心修补程序。Sun 上次更新此修补程序的日期：2011 年 6 月 9 日

SunOS 5.10：PostgreSQL 修补程序。Sun 上次更新此修补程序的日期：2010 年 1 月 14 日

来自 Red Hat 安全公告 2009:1484：

更新后的 postgresql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

发现 Red Hat 安全公告 RHSA-2008:0038 中包含的用于 CVE-2007-6600 的上游修补程序未包含针对误用 RESET ROLE 和 RESET SESSION AUTHORIZATION 命令的保护。经认证的用户可以利用此缺陷来安装恶意代码，随后会以超级用户权限执行。(CVE-2009-3230)

在 PostgreSQL 处理编码转换的方式中发现一个缺陷。经认证的远程用户可以触发编码转换失败，从而可能导致临时拒绝服务。注意：要利用此问题，必须选中特定消息无法转换的区域设置和客户端编码（由管理员定义的区域设置确定这些内容的可用性）。
(CVE-2009-0922)

注意：对于 Red Hat Enterprise Linux 4，此更新将 PostgreSQL 升级到版本 7.4.26。对于 Red Hat Enterprise Linux 5，此更新将 PostgreSQL 升级到版本 8.1.18。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

所有 PostgreSQL 用户都应升级这些更新后的程序包，其中解决了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

远程主机受到 GLSA-201110-22 中所述漏洞的影响（PostgreSQL：多种漏洞）

已在 PostgreSQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

经认证的远程攻击者可将特别构建的 SQL 查询发送至已启用“intarray”模块的 PostgreSQL 服务器，这可能导致以 PostgreSQL 服务器进程的权限执行任意代码，或导致拒绝服务情况。此外，经认证的远程攻击者可执行任意 Perl 代码、通过不同矢量造成拒绝服务情况、绕过 LDAP 认证、绕过 X.509 证书验证、取得数据库权限、利用弱 blowfish 加密，且可能造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

CVE-2009-0922 postgresql：由于转换函数导致的潜在 DoS

CVE-2009-3230 postgresql：SQL 权限升级，针对以下漏洞的修复不完整

CVE-2007-6600

发现 Scientific Linux 包含的用于 CVE-2007-6600 的上游修补程序未包含针对误用 RESET ROLE 和 RESET SESSION AUTHORIZATION 命令的保护。经认证的用户可以利用此缺陷来安装恶意代码，随后会以超级用户权限执行。(CVE-2009-3230)

在 PostgreSQL 处理编码转换的方式中发现一个缺陷。经认证的远程用户可以触发编码转换失败，从而可能导致临时拒绝服务。注意：要利用此问题，必须选中特定消息无法转换的区域设置和客户端编码（由管理员定义的区域设置确定这些内容的可用性）。
(CVE-2009-0922)

注意：对于 Scientific Linux 4，此更新将 PostgreSQL 升级到版本 7.4.26。对于 Scientific Linux 5，此更新将 PostgreSQL 升级到版本 8.1.18。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

SunOS 5.10：PostgreSQL 8.3 核心修补程序。Sun 上次更新此修补程序的日期：2013 年 3 月 29 日

SunOS 5.10_x86：PostgreSQL 修补程序。Sun 上次更新此修补程序的日期：2010 年 1 月 14 日

SunOS 5.10_x86：PostgreSQL 8.2 核心修补程序。Sun 上次更新此修补程序的日期：2011 年 6 月 9 日

SunOS 5.10_x86：PostgreSQL 8.3 核心修补程序。Sun 上次更新此修补程序的日期：2013 年 3 月 29 日

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
107480	Solaris 10 (sparc)：136998-10	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107391	Solaris 10 (sparc)：123590-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
67936	Oracle Linux 4 / 5：postgresql (ELSA-2009-1484)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
56626	GLSA-201110-22：PostgreSQL：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
60675	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
107507	Solaris 10 (sparc)：138826-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107893	Solaris 10 (x86)：123591-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107978	Solaris 10 (x86)：136999-10	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
108005	Solaris 10 (x86)：138827-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

medium