Mandriva Linux 安全公告：postgresql (MDVSA-2012:026)
medium Nessus 插件 ID 58177
语言：
简介
远程 Mandriva Linux 主机缺少一个或多个安全更新。描述
已在 postgresql 中发现并修正了多种漏洞：未对触发器调用的函数的权限进行正确检查 (CVE-2012-0866)。
SSL 证书名称检查被截断为 32 个字符，这可允许在某些情况下当使用第三方证书颁发机构时进行连接欺骗 (CVE-2012-0867)。
对象名称中的换行符可被利用于在重新加载 pg_dump 文件时执行任意 SQL (CVE-2012-0868)。
此公告提供 PostgreSQL 的最新版本，不易受到这些问题的影响。
解决方案
更新受影响的程序包。另见
http://www.postgresql.org/docs/9.0/static/release-9-0-7.html
插件详情
严重性: Medium
ID: 58177
文件名: mandriva_MDVSA-2012-026.nasl
版本: 1.15
类型: local
发布时间: 2012/3/1
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.5
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.9
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:mandriva:linux:libecpg9.0_6, p-cpe:/a:mandriva:linux:lib64ecpg9.0_6, p-cpe:/a:mandriva:linux:postgresql8.4-plpython, p-cpe:/a:mandriva:linux:postgresql8.4, p-cpe:/a:mandriva:linux:lib64pq9.0_5, p-cpe:/a:mandriva:linux:postgresql9.0, p-cpe:/a:mandriva:linux:libpq8.4_5, p-cpe:/a:mandriva:linux:postgresql8.4-pl, p-cpe:/a:mandriva:linux:postgresql9.0-pltcl, p-cpe:/a:mandriva:linux:postgresql8.4-contrib, p-cpe:/a:mandriva:linux:postgresql8.4-docs, p-cpe:/a:mandriva:linux:postgresql9.0-plpgsql, p-cpe:/a:mandriva:linux:postgresql9.0-pl, p-cpe:/a:mandriva:linux:libpq9.0_5, p-cpe:/a:mandriva:linux:postgresql8.4-pltcl, p-cpe:/a:mandriva:linux:postgresql8.4-plperl, p-cpe:/a:mandriva:linux:postgresql9.0-contrib, cpe:/o:mandriva:linux:2010.1, p-cpe:/a:mandriva:linux:postgresql9.0-plperl, p-cpe:/a:mandriva:linux:postgresql9.0-docs, p-cpe:/a:mandriva:linux:postgresql9.0-server, p-cpe:/a:mandriva:linux:postgresql8.4-plpgsql, p-cpe:/a:mandriva:linux:postgresql9.0-plpython, p-cpe:/a:mandriva:linux:lib64ecpg8.4_6, p-cpe:/a:mandriva:linux:postgresql9.0-devel, p-cpe:/a:mandriva:linux:postgresql8.4-server, p-cpe:/a:mandriva:linux:postgresql8.4-devel, p-cpe:/a:mandriva:linux:libecpg8.4_6, cpe:/o:mandriva:linux:2011, p-cpe:/a:mandriva:linux:lib64pq8.4_5
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2012/2/29
参考资料信息
CVE: CVE-2012-0866, CVE-2012-0867, CVE-2012-0868
BID: 52188
MDVSA: 2012:026