Debian DLA-19-1：postgresql-8.4 更新
medium Nessus 插件 ID 82167
语言：
简介
远程 Debian 主机缺少安全更新。描述
新上游次要版本。用户应在其安排的下一个维护窗口时升级到此版本。值得注意的变更：
保护 make check 期间启动的临时 postmaster 的 Unix 域套接字 (Noah Misch)
可以访问套接字文件的所有本地用户都可以作为服务器的启动超级用户连接，然后继续作为运行测试的操作系统用户执行任意代码，我们前面在 CVE-2014-0067 中已对此进行了说明。此更改通过将服务器的套接字放入 /tmp 的模式为 0700 的临时子目录中，规避此风险。
8.4.22 标志着 PostgreSQL 8.4 分支的终结。PostgreSQL 全球开发团队将不再发布任何版本。
PostgreSQL 8.4 用户应了解如何升级到更高的 PostgreSQL 版本。选择包括：
- 升级到 Debian 7 (Wheezy)，该版本中提供 postgresql-9.1。
- 使用 apt.postgresql.org 存储库，其中提供针对所有活动 PostgreSQL 分支（撰写本文时为 9.0，最高为 9.4）的程序包。
有关此存储库的更多信息，请参阅 https://wiki.postgresql.org/wiki/Apt。
/usr/share/doc/postgresql-8.4/examples/apt.postgresql.org.sh 中提供了用于激活该存储库的帮助程序脚本。
- 正在计划 8.4 的 LTS 版本，该版本将涵盖 squeeze-lts 的生命周期。很可能将尽力提供更新。用户可利用此版本，但是仍应考虑在接下来的几个月中升级到更高的 PostgreSQL 版本。
注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。
解决方案
升级受影响的程序包。另见
https://lists.debian.org/debian-lts-announce/2014/07/msg00008.html
https://packages.debian.org/source/squeeze-lts/postgresql-8.4
插件详情
严重性: Medium
ID: 82167
文件名: debian_DLA-19.nasl
版本: 1.6
类型: local
代理: unix
发布时间: 2015/3/26
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.4
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:libecpg-compat3, p-cpe:/a:debian:debian_linux:libecpg-dev, p-cpe:/a:debian:debian_linux:libecpg6, p-cpe:/a:debian:debian_linux:libpgtypes3, p-cpe:/a:debian:debian_linux:libpq-dev, p-cpe:/a:debian:debian_linux:libpq5, p-cpe:/a:debian:debian_linux:postgresql, p-cpe:/a:debian:debian_linux:postgresql-8.4, p-cpe:/a:debian:debian_linux:postgresql-client, p-cpe:/a:debian:debian_linux:postgresql-client-8.4, p-cpe:/a:debian:debian_linux:postgresql-contrib, p-cpe:/a:debian:debian_linux:postgresql-contrib-8.4, p-cpe:/a:debian:debian_linux:postgresql-doc, p-cpe:/a:debian:debian_linux:postgresql-doc-8.4, p-cpe:/a:debian:debian_linux:postgresql-plperl-8.4, p-cpe:/a:debian:debian_linux:postgresql-plpython-8.4, p-cpe:/a:debian:debian_linux:postgresql-pltcl-8.4, p-cpe:/a:debian:debian_linux:postgresql-server-dev-8.4, cpe:/o:debian:debian_linux:6.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2014/7/29
参考资料信息
CVE: CVE-2014-0067
BID: 65721