PostgreSQL 项目报告：

PostgreSQL Global Development Group 已发布用于 PostgreSQL 数据库系统的所有当前版本的安全更新，包括版本 9.2.4、9.1.9、9.0.13 和 8.4.17。此更新修复了版本 9.0 和更高版本中一个高度暴露的安全漏洞。强烈督促所有受影响版本的用户*立即*应用此更新。

此版本中修复了一个主要安全问题（仅针对版本 9.x），[CVE-2013-1899](http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1899)，可以利用此问题构建包含以“-”开头的数据库名称的连接请求，该请求可破坏或销毁服务器的数据目录内的文件。能够访问 PostgreSQL 服务器所监听端口的任何人都可发起此请求。
此问题由 NTT Open Source Software Center 的 Mitsumasa Kondo 和 Kyotaro Horiguchi 发现。

此版本中还包含两个较小的安全补丁：[CVE-2013-1900](http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1900)，此问题表现为 contrib/pgcrypto 函数生成的随机数容易被其他数据库用户猜测（所有版本），以及 [CVE-2013-1901](http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1901)，此问题错误地允许非特权用户运行可干预正在进行的备份的命令（仅针对版本 9.x）。

- 更新到 PostgreSQL 9.2.4，有关各种补丁的描述，请参阅以下网页：http://www.postgresql.org/docs/9.2/static/release-9-2-4。
 html 包括针对 CVE-2013-1899、CVE-2013-1900、CVE-2013-1901 的补丁

针对 aarch64 和 ppc64p7 的补丁版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 9.1.9 版本更新修复了：

- 修复了服务器命令行开关不安全解析的问题。
 (CVE-2013-1899)

- 重置每个 postmaster 子进程中的 OpenSSL 随机性状态。(CVE-2013-1900)

- 对当前用户而非已通过认证的用户进行 REPLICATION 权限检查测试。(CVE-2013-1901)

低于 9.2.4 的 PostgreSQL 9.2.x、低于 9.1.9 的 PostgreSQL 9.1.x，以及低于 9.0.13 的 PostgreSQL 9.0.x 中的参数注入漏洞允许远程攻击者造成拒绝服务（文件损坏），允许经过认证的远程用户通过使用以“-”（连字符）开始的数据库名称的连接请求修改配置设置和执行任意代码。

低于 9.2.4 的 PostgreSQL 9.2.x 和低于 9.1.9 的 PostgreSQL 9.1.x 未正确检查 REPLICATION 权限，这允许经过认证的远程用户通过调用 (1) pg_start_backup 或 (2) pg_stop_backup 函数绕过预期备份限制。

使用 OpenSSL 时，低于 9.2.4 的 PostgreSQL 9.2.x、低于 9.1.9 的 PostgreSQL 9.1.x、低于 9.0.13 的 PostgreSQL 9.0.x 以及低于 8.4.17 的 PostgreSQL 8.4.x 生成随机性不足的编号，这可能允许经过认证的远程用户通过与“contrib/pgcrypto”函数相关的矢量造成不明影响。

远程 Mac OS X 10.8 主机上安装的 OS X Server 版本低于 2.2.2。因此，该应用程序受到以下漏洞的影响：

  - 包含的 ClamAV 软件中存在两个漏洞，其中最严重的漏洞可允许攻击者远程执行任意代码。
    (CVE-2013-2020 / CVE-2013-2021)

  - 包含的 PostgreSQL 软件中存在三个漏洞，其中最严重的漏洞可导致数据损坏或权限升级。
    (CVE-2013-1899 / CVE-2013-1900 / CVE-2013-1901)

  - 包含的 Wiki Server 软件中存在多种跨站脚本问题 (CVE-2013-1034)

postgresql 更新到 9.2.4 版 (bnc#812525)：

- CVE-2013-1899：修复了服务器命令行开关不安全解析的问题。可构建包含以“-”开头的数据库名称的连接请求，即使该请求最终被拒绝，仍会损坏或破坏服务器数据目录中的文件。

- CVE-2013-1900：重置每个 postmaster 子进程中的 OpenSSL 随机性状态。这可避免“contrib/pgcrypto”函数生成的随机数可能较容易被其他数据库用户猜中的情况。只有当 postmaster 配置为 ssl = on 但大多数连接不使用 SSL 加密时，才容易出现此风险。

- CVE-2013-1901：对当前用户而非已通过认证的用户进行 REPLICATION 权限检查测试。非特权数据库用户可利用此错误调用 pg_start_backup() 或 pg_stop_backup()，从而可能干扰例程备份的创建。

- 有关其他更改，请参阅发行说明：
http://www.postgresql.org/docs/9.2/static/release-9-2-4。
 html /usr/share/doc/packages/postgresql92/HISTORY

Mitsumasa Kondo 和 Kyotaro Horiguchi 发现 PostgreSQL 错误地处理包含以破折号开头的数据库名称的某些连接请求。远程攻击者可使用此缺陷来破坏或销毁服务器数据目录内的文件。此问题只适用于 Ubuntu 11.10、Ubuntu 12.04 LTS 和 Ubuntu 12.10。
(CVE-2013-1899)

Marko Kreen 发现 PostgreSQL 错误地生成随机数。经认证的攻击者可利用此缺陷，可能猜测出其他数据库用户的随机数。(CVE-2013-1900)

Noah Misch 发现 PostgreSQL 错误地处理某些权限检查。非特权攻击者可利用此缺陷，可能干预正在进行的备份。此问题只适用于 Ubuntu 11.10、Ubuntu 12.04 LTS 和 Ubuntu 12.10。(CVE-2013-1901)。

postgresql 更新到 9.1.9 版 (bnc#812525)：

- CVE-2013-1899：修复了服务器命令行开关不安全解析的问题。可构建包含以“-”开头的数据库名称的连接请求，即使该请求最终被拒绝，仍会损坏或破坏服务器数据目录中的文件。

- CVE-2013-1900：重置每个 postmaster 子进程中的 OpenSSL 随机性状态。这可避免“contrib/pgcrypto”函数生成的随机数可能较容易被其他数据库用户猜中的情况。只有当 postmaster 配置为 ssl = on 但大多数连接不使用 SSL 加密时，才容易出现此风险。

- CVE-2013-1901：对当前用户而非已通过认证的用户进行 REPLICATION 权限检查测试。非特权数据库用户可利用此错误调用 pg_start_backup() 或 pg_stop_backup()，从而可能干扰例程备份的创建。

- 有关其他更改，请参阅发行说明：
 http://www.postgresql.org/docs/9.1/static/release-9-1-9。
 html /usr/share/doc/packages/postgresql91/HISTORY

远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-004。此更新包含针对以下组件的安全相关补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机上安装的 PostgreSQL 版本为低于 9.1.9 的 9.1.x 或低于 9.2.4 的 9.2.x。因此，它可能受到拒绝服务漏洞的影响。非特权用户可运行干扰正在进行的备份的命令。

- 更新到 PostgreSQL 9.1.9，有关各种补丁的描述，请参阅： http://www.postgresql.org/docs/9.1/static/release-9-1-9。
 html 包括针对 CVE-2013-1899、CVE-2013-1900、CVE-2013-1901 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 postgresql 中发现并修正了多种漏洞：

9.2.3 版之前的 PostgreSQL 9.2.x、9.1.8 版之前的 PostgreSQL 9.1.x、9.0.12 版之前的 PostgreSQL 9.0.x、8.4.16 版之前的 PostgreSQL 8.4.x，以及 8.3.23 版之前的 PostgreSQL 8.3.x，未正确在 backend/utils/adt/enum.c 中声明 enum_recv 函数，这会导致使用不正确的参数来调用该函数并且允许经认证的远程用户通过构建的 SQL 命令造成拒绝服务（服务器崩溃）或读取敏感的进程内存，从而触发数组索引错误和越界读取 (CVE-2013-0255)。

9.2.4 版之前的 PostgreSQL 9.2.x、9.1.9 版之前的 PostgreSQL 9.1.x 以及 9.0.13 版之前的 9.0.x 中的参数注入漏洞允许远程攻击者造成拒绝服务（文件损坏），而且允许经过认证的远程用户通过使用以 -（连字符）开头的数据库名称的连接请求修改配置设置并执行任意代码 (CVE-2013-1899)。

使用 OpenSSL 时，9.2.4 版之前的 PostgreSQL 9.2.x、9.1.9 版之前的 PostgreSQL 9.1.x、9.0.13 版之前的 PostgreSQL 9.0.x，以及 8.4.17 版之前的 PostgreSQL 8.4.x 生成的数字随机性不足，这可能允许经过认证的远程用户通过与 contrib/pgcrypto 函数有关的矢量产生不明影响。(CVE-2013-1900)。

9.2.4 版之前的 PostgreSQL 9.2.x 及 9.1.9 版之前的 PostgreSQL 9.1.x 未正确检查 REPLICATION 权限，这允许经过认证的远程用户通过调用 (1) pg_start_backup 或 (2) pg_stop_backup 函数绕过预期备份限制 (CVE-2013-1901)。

此公告提供 PostgreSQL 的最新版本，不易受到这些问题的影响。

远程主机受到 GLSA-201408-15 中所述漏洞的影响（PostgreSQL：多个漏洞）

    已在 PostgreSQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    经过认证的远程攻击者也许能够造成拒绝服务情况、绕过安全限制或造成其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

远程主机正在运行低于 10.8.5 的 Mac OS X 10.8.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

此更新还解决了某些 Unicode 字符串可能导致应用程序意外退出的问题。

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65841	FreeBSD：PostgreSQL -- 匿名远程访问数据损坏漏洞 (3f332f16-9b6b-11e2-8fe9-08002798f6ff)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	high
66168	Fedora 19：postgresql-9.2.4-1.fc19 (2013-6148)	Nessus	Fedora Local Security Checks	2013/4/22	2021/1/11	high
65829	SuSE 11.2 安全更新：PostgreSQL（SAT 修补程序编号 7585）	Nessus	SuSE Local Security Checks	2013/4/7	2021/1/19	high
69737	Amazon Linux AMI：postgresql9 (ALAS-2013-178)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
69932	Mac OS X：OS X Server < 2.2.2 多种漏洞	Nessus	MacOS X Local Security Checks	2013/9/17	2018/7/14	high
74962	openSUSE 安全更新：postgresql92 (openSUSE-SU-2013:0628-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65818	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10：postgresql-8.3、postgresql-8.4、postgresql-9.1 漏洞 (USN-1789-1)	Nessus	Ubuntu Local Security Checks	2013/4/5	2019/9/19	high
74963	openSUSE 安全更新：postgresql91 (openSUSE-SU-2013:0627-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
69878	Mac OS X 多种漏洞（安全更新 2013-004）	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical
65857	PostgreSQL 9.1 < 9.1.9 / 9.2 < 9.2.4 拒绝服务	Nessus	Databases	2013/4/8	2022/4/11	medium
65827	Fedora 18：postgresql-9.2.4-1.fc18 (2013-4951)	Nessus	Fedora Local Security Checks	2013/4/7	2021/1/11	high
65828	Fedora 17：postgresql-9.1.9-1.fc17 (2013-5000)	Nessus	Fedora Local Security Checks	2013/4/7	2021/1/11	high
66154	Mandriva Linux 安全公告：postgresql (MDVSA-2013:142)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
77459	GLSA-201408-15 : PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
69877	Mac OS X 10.8.x < 10.8.5 多种漏洞	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical

检测

插件搜索

high

high

high

high

high

high

high

high

critical

medium

high

high

high

high

critical