Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1555 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 postgresql SRPM 的安全修复。它解决了 63 个 CVE：
    CVE-2026-6477、、CVE-2017-15097、CVE-2026-14664CVE-2026-6473CVE-2012-3489、和 58 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0478 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 postgresql SRPM 的安全修复。它解决了 34 个 CVE：
    CVE-2007-0555、、CVE-2025-8714、CVE-2012-2655CVE-2007-6067CVE-2012-0867和 29 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Will Drewry 发现 PostgreSQL 的正则表达引擎中存在多种缺陷。经认证的攻击者可利用这些缺陷使 PostgreSQL 服务器崩溃进而造成拒绝服务，进入无限循环，或者在处理包含特别构建的正则表达式的查询时使用大量 CPU 和内存资源。接受来自不受信任来源的正则表达式的应用程序可将此问题暴露给未经授权的攻击者。
（CVE-2007-4769、CVE-2007-4772、CVE-2007-6067）

在 PostgreSQL 中发现一个权限升级缺陷。经认证的攻击者可创建在执行数据库维护任务（例如数据库资料移除）期间将以管理员权限执行的索引函数。(CVE-2007-6600)

在 PostgreSQL 的数据库链接库 (dblink) 中发现权限升级缺陷。经认证的攻击者可使用 dblink，在配置了“trust”或“ident”认证的系统上提升权限。请注意，dblink 功能默认未启用，并且只能由安装了 postgresql-contrib 程序包的系统的数据库管理员启用。（CVE-2007-3278、CVE-2007-6601）

来自 Red Hat 安全公告 2008:0039：

更新后的 postgresql 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。postgresql 程序包含有访问 PostgreSQL DBMS 服务器所需的客户端程序和库。

在 PostgreSQL 中发现一个权限升级缺陷。经认证的攻击者可创建在执行数据库维护任务（例如数据库资料移除）期间将以管理员权限执行的索引函数。(CVE-2007-6600)

在 PostgreSQL 的数据库链接库 (dblink) 中发现权限升级缺陷。经认证的攻击者可使用 dblink，在配置了“trust”或“ident”认证的系统上提升权限。请注意，dblink 功能默认未启用，并且只能由安装了 postgresql-contrib 程序包的系统的数据库管理员启用。（CVE-2007-3278、CVE-2007-6601）

所有 postgresql 用户应升级这些更新后的程序包，其中包含 PostgreSQL 7.3.21 并解决了这些问题。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1609 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 postgresql SRPM 的安全修复。它解决了 31 个 CVE：
    CVE-2021-32027、、CVE-2012-3489、CVE-2007-0555CVE-2021-23214CVE-2021-32028和 26 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0038：

更新后的 postgresql 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。postgresql 程序包含有访问 PostgreSQL DBMS 服务器所需的客户端程序和库。

Will Drewry 发现 PostgreSQL 的正则表达引擎中存在多种缺陷。经认证的攻击者可利用这些缺陷使 PostgreSQL 服务器崩溃进而造成拒绝服务，进入无限循环，或者在处理包含特别构建的正则表达式的查询时使用大量 CPU 和内存资源。接受来自不受信任来源的正则表达式的应用程序可将此问题暴露给未经授权的攻击者。
（CVE-2007-4769、CVE-2007-4772、CVE-2007-6067）

在 PostgreSQL 中发现一个权限升级缺陷。经认证的攻击者可创建在执行数据库维护任务（例如数据库资料移除）期间将以管理员权限执行的索引函数。(CVE-2007-6600)

在 PostgreSQL 的数据库链接库 (dblink) 中发现权限升级缺陷。经认证的攻击者可使用 dblink，在配置了“trust”或“ident”认证的系统上提升权限。请注意，dblink 功能默认未启用，并且只能由安装了 postgresql-contrib 程序包的系统的数据库管理员启用。（CVE-2007-3278、CVE-2007-6601）

所有 postgresql 用户应升级这些更新后的程序包，其中包含 PostgreSQL 7.4.19 和 8.1.11 并解决了这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
353622	Rocky Linux 9.6 [CIQ] 安全更新：postgresql / postgresql-contrib / postgresql-docs / etc 多种漏洞（ciqsa-2026_1555）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
356309	Rocky Linux 9.2 [CIQ] 安全更新：postgresql / postgresql-contrib / postgresql-contrib-debuginfo / 等多种漏洞（ciqsa-2026_0478）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
60343	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67639	Oracle Linux 3：postgresql (ELSA-2008-0039)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
364612	Rocky Linux 8.6 [CIQ] 安全更新：postgresql / postgresql-contrib / postgresql-docs / etc 多种漏洞（ciqsa-2026_1609）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/12	high
67638	Oracle Linux 4 / 5：postgresql (ELSA-2008-0038)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical

检测

插件搜索

high

high

high

high

high

critical