来自 Red Hat 安全公告 2008:0038：

更新后的 postgresql 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。postgresql 程序包含有访问 PostgreSQL DBMS 服务器所需的客户端程序和库。

Will Drewry 发现 PostgreSQL 的正则表达引擎中存在多种缺陷。经认证的攻击者可利用这些缺陷使 PostgreSQL 服务器崩溃进而造成拒绝服务，进入无限循环，或者在处理包含特别构建的正则表达式的查询时使用大量 CPU 和内存资源。接受来自不受信任来源的正则表达式的应用程序可将此问题暴露给未经授权的攻击者。
（CVE-2007-4769、CVE-2007-4772、CVE-2007-6067）

在 PostgreSQL 中发现一个权限升级缺陷。经认证的攻击者可创建在执行数据库维护任务（例如数据库资料移除）期间将以管理员权限执行的索引函数。(CVE-2007-6600)

在 PostgreSQL 的数据库链接库 (dblink) 中发现权限升级缺陷。经认证的攻击者可使用 dblink，在配置了“trust”或“ident”认证的系统上提升权限。请注意，dblink 功能默认未启用，并且只能由安装了 postgresql-contrib 程序包的系统的数据库管理员启用。（CVE-2007-3278、CVE-2007-6601）

所有 postgresql 用户应升级这些更新后的程序包，其中包含 PostgreSQL 7.4.19 和 8.1.11 并解决了这些问题。

在 Tcl 正则表达式处理引擎中发现两个拒绝服务缺陷。如果 Tcl 或使用 Tcl 的应用程序处理特别构建的正则表达式，则可能导致大量的 CPU 和内存消耗。（CVE-2007-4772、CVE-2007-6067）

此更新还修复以下缺陷：

- 由于次优实现 Tcl 语言解释器当前版本中的线程，因此尝试使用线程结合 Tcl 脚本中的分叉可能导致脚本停止响应。目前，不能重写源代码或完全终止对线程的支持。因此，除标准版本所提供的支持以外，该更新提供的 Tcl 版本没有线程支持。需要在 Tcl 脚本中使用 fork 且不要求线程的用户，现在可通过 alternatives 命令改用没有线程支持的版本。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PostgreSQL 8.4.178.2 之前的 8.2.6、[] 之前的 8.1 []、 8.1.11之前的 8.0 以及 [ 8.0.15之前的 [] 中使用的 7.47.4.19之前的 TCL 中的正则表达式解析器中存在算法复杂性漏洞，允许经过认证的远程用户造成通过具有双重嵌套状态的特制复杂正则表达式造成拒绝服务（内存消耗）。 (CVE-2007-6067)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的 tcl 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Tcl（工具命令语言）提供一个强大的平台，用于创建将各种应用程序、协议、设备和框架联系在一起的集成应用程序。当与 Tk 工具包配对时，Tcl 提供快速而强大的方法来创建跨平台 GUI 应用程序。

在 Tcl 正则表达式处理引擎中发现两个拒绝服务缺陷。如果 Tcl 或使用 Tcl 的应用程序处理特别构建的正则表达式，则可能导致大量的 CPU 和内存消耗。（CVE-2007-4772、CVE-2007-6067）

此更新还修复以下缺陷：

* 由于次优实现当前版本 Tcl 语言解释器的线程，试图将线程与 Tcl 脚本中的 fork 一同使用可能导致脚本停止响应。目前，不能重写源代码或完全终止对线程的支持。因此，除标准版本所提供的支持以外，该更新提供的 Tcl 版本没有线程支持。需要在 Tcl 脚本中使用 fork 且不要求线程的用户，现在可通过 alternatives 命令改用没有线程支持的版本。(BZ#478961)

建议所有 Tcl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-0122 公告中提及的多个漏洞的影响。

    - 修复了 regex NFA 优化代码中的无限循环 解决 CVE-2007-4772
    - 修复了某些 regexp 的 O(N^2) 编译时间和大量内存要求 解决 CVE-2007-6067

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Will Drewry 发现 PostgreSQL 的正则表达引擎中存在多种缺陷。经认证的攻击者可利用这些缺陷使 PostgreSQL 服务器崩溃进而造成拒绝服务，进入无限循环，或者在处理包含特别构建的正则表达式的查询时使用大量 CPU 和内存资源。接受来自不受信任来源的正则表达式的应用程序可将此问题暴露给未经授权的攻击者。
（CVE-2007-4769、CVE-2007-4772、CVE-2007-6067）

在 PostgreSQL 中发现一个权限升级缺陷。经认证的攻击者可创建在执行数据库维护任务（例如数据库资料移除）期间将以管理员权限执行的索引函数。(CVE-2007-6600)

在 PostgreSQL 的数据库链接库 (dblink) 中发现权限升级缺陷。经认证的攻击者可使用 dblink，在配置了“trust”或“ident”认证的系统上提升权限。请注意，dblink 功能默认未启用，并且只能由安装了 postgresql-contrib 程序包的系统的数据库管理员启用。（CVE-2007-3278、CVE-2007-6601）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67638	Oracle Linux 4 / 5：postgresql (ELSA-2008-0038)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
63605	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tcl	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
217061	Linux Distros 未修补的漏洞: CVE-2007-6067	Nessus	Misc.	2025/3/3	2025/3/3	critical
63405	RHEL 5：tcl (RHSA-2013:0122)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
68693	Oracle Linux 5：tcl (ELSA-2013-0122)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
60343	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63567	CentOS 5：tcl (CESA-2013:0122)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium

检测

插件搜索

critical

medium

critical

medium

critical

high

medium