发现 PostgreSQL 错误地检查触发器所调用函数的权限。攻击者可将触发器附加到其拥有的表中并可能升级权限。(CVE-2012-0866)

发现 PostgreSQL 错误地将 SSL 证书名检查截断为 32 个字符。如果主机名刚好为 32 个字符，此问题可被攻击者利用于欺骗 SSL 证书。此问题影响 Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2012-0867)

发现 PostgreSQL pg_dump 实用工具未正确过滤对象名称中的换行。攻击者可创建在重新加载转储脚本时执行任意 SQL 命令的对象名称。(CVE-2012-0868)。

检测

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：postgresql-8.3、postgresql-8.4、postgresql-9.1 漏洞 (USN-1378-1)

medium Nessus 插件 ID 58168

未找到依赖项