低于 9.2.4 的 PostgreSQL 9.2.x、低于 9.1.9 的 PostgreSQL 9.1.x，以及低于 9.0.13 的 PostgreSQL 9.0.x 中的参数注入漏洞允许远程攻击者造成拒绝服务（文件损坏），允许经过认证的远程用户通过使用以“-”（连字符）开始的数据库名称的连接请求修改配置设置和执行任意代码。

低于 9.2.4 的 PostgreSQL 9.2.x 和低于 9.1.9 的 PostgreSQL 9.1.x 未正确检查 REPLICATION 权限，这允许经过认证的远程用户通过调用 (1) pg_start_backup 或 (2) pg_stop_backup 函数绕过预期备份限制。

使用 OpenSSL 时，低于 9.2.4 的 PostgreSQL 9.2.x、低于 9.1.9 的 PostgreSQL 9.1.x、低于 9.0.13 的 PostgreSQL 9.0.x 以及低于 8.4.17 的 PostgreSQL 8.4.x 生成随机性不足的编号，这可能允许经过认证的远程用户通过与“contrib/pgcrypto”函数相关的矢量造成不明影响。

检测

Amazon Linux AMI：postgresql9 (ALAS-2013-178)

high Nessus 插件 ID 69737

未找到变更日志