CVE-2009-0922 postgresql：由于转换函数导致的潜在 DoS

CVE-2009-3230 postgresql：SQL 权限升级，针对以下漏洞的修复不完整

CVE-2007-6600

发现 Scientific Linux 包含的用于 CVE-2007-6600 的上游修补程序未包含针对误用 RESET ROLE 和 RESET SESSION AUTHORIZATION 命令的保护。经认证的用户可以利用此缺陷来安装恶意代码，随后会以超级用户权限执行。(CVE-2009-3230)

在 PostgreSQL 处理编码转换的方式中发现一个缺陷。经认证的远程用户可以触发编码转换失败，从而可能导致临时拒绝服务。注意：要利用此问题，必须选中特定消息无法转换的区域设置和客户端编码（由管理员定义的区域设置确定这些内容的可用性）。
(CVE-2009-0922)

注意：对于 Scientific Linux 4，此更新将 PostgreSQL 升级到版本 7.4.26。对于 Scientific Linux 5，此更新将 PostgreSQL 升级到版本 8.1.18。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2009:1485：

更新后的 postgresql 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

发现 Red Hat 安全公告 RHSA-2008:0039 中包含的用于 CVE-2007-6600 的上游修补程序未包含针对误用 RESET ROLE 和 RESET SESSION AUTHORIZATION 命令的保护。经认证的用户可以利用此缺陷来安装恶意代码，随后会以超级用户权限执行。(CVE-2009-3230)

所有 PostgreSQL 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果您正在运行 PostgreSQL 服务器，必须重新启动 postgresql 才能使此更新生效。

远程主机受到 GLSA-201110-22 中所述漏洞的影响（PostgreSQL：多种漏洞）

已在 PostgreSQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

经认证的远程攻击者可将特别构建的 SQL 查询发送至已启用“intarray”模块的 PostgreSQL 服务器，这可能导致以 PostgreSQL 服务器进程的权限执行任意代码，或导致拒绝服务情况。此外，经认证的远程攻击者可执行任意 Perl 代码、通过不同矢量造成拒绝服务情况、绕过 LDAP 认证、绕过 X.509 证书验证、取得数据库权限、利用弱 blowfish 加密，且可能造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

SunOS 5.10：PostgreSQL 8.3 核心修补程序。Sun 上次更新此修补程序的日期：2013 年 3 月 29 日

来自 Red Hat 安全公告 2009:1484：

更新后的 postgresql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

发现 Red Hat 安全公告 RHSA-2008:0038 中包含的用于 CVE-2007-6600 的上游修补程序未包含针对误用 RESET ROLE 和 RESET SESSION AUTHORIZATION 命令的保护。经认证的用户可以利用此缺陷来安装恶意代码，随后会以超级用户权限执行。(CVE-2009-3230)

在 PostgreSQL 处理编码转换的方式中发现一个缺陷。经认证的远程用户可以触发编码转换失败，从而可能导致临时拒绝服务。注意：要利用此问题，必须选中特定消息无法转换的区域设置和客户端编码（由管理员定义的区域设置确定这些内容的可用性）。
(CVE-2009-0922)

注意：对于 Red Hat Enterprise Linux 4，此更新将 PostgreSQL 升级到版本 7.4.26。对于 Red Hat Enterprise Linux 5，此更新将 PostgreSQL 升级到版本 8.1.18。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

所有 PostgreSQL 用户都应升级这些更新后的程序包，其中解决了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

SunOS 5.10：PostgreSQL 修补程序。Sun 上次更新此修补程序的日期：2010 年 1 月 14 日

SunOS 5.10_x86：PostgreSQL 8.2 核心修补程序。Sun 上次更新此修补程序的日期：2011 年 6 月 9 日

SunOS 5.10_x86：PostgreSQL 8.3 核心修补程序。Sun 上次更新此修补程序的日期：2013 年 3 月 29 日

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-415:01 公告中提及的多个漏洞的影响。

    PostgreSQL 是支持几乎所有 SQL 构造（包括事务、子选择以及用户定义的类型和函数）的高级对象关系数据库管理系统 (DBMS)。postgresql 程序包包含访问 PostgreSQL DBMS 服务器所需的客户端程序和库。
    这些 PostgreSQL 客户端程序是在 PostgreSQL 服务器上直接操纵 PostgreSQL 数据库内部结构的程序。这些客户端程序可以位于有 PostgreSQL 服务器的同一台计算机上，也可以位于通过网络连接访问 PostgreSQL 服务器的远程计算机上。此程序包包含整个程序包的 HTML 格式的文档以及用于管理 PostgreSQL 服务器上的 PostgreSQL 数据库的命令行实用工具。
    如果要操纵远程 PostgreSQL 服务器上的 PostgreSQL 数据库则需要此程序包。如果要安装 postgresql-server 程序包则还需要安装此程序包。
    此版本修复了安全漏洞
    CVE-2009-09228.3.7、 8.2.13、 8.1.17、 8.0.21和 7.4.25 之前版本的 PostgreSQL 允许经过认证的远程用户通过触发将本地化错误消息转换到客户端的失败造成拒绝服务堆栈消耗和崩溃指定了编码, 不匹配的编码转换请求即为一例。
    在低于CVE-2009-3230 的PostgreSQL 8.4 、低于 8.4.1] 的 8.3 、低于 8.3.8的 8.2 、低于 8.2.14的 8.1 、低于 [ 8.1.18的 8.0.228.0 以及低于 [] 的 7.4 中 7.4.26 未使用适当的权限对于 (1) RESET ROLE 和 (2) RESET SESSION AUTHORIZATION 操作，这允许经认证的远程用户获取权限。注意这是由于对 CVE-2007-6600的修复不完整所致。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SunOS 5.10_x86：PostgreSQL 修补程序。Sun 上次更新此修补程序的日期：2010 年 1 月 14 日

SunOS 5.10：PostgreSQL 8.2 核心修补程序。Sun 上次更新此修补程序的日期：2011 年 6 月 9 日

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60675	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67937	Oracle Linux 3：postgresql (ELSA-2009-1485)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
56626	GLSA-201110-22：PostgreSQL：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
107507	Solaris 10 (sparc)：138826-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
67936	Oracle Linux 4 / 5：postgresql (ELSA-2009-1484)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
107391	Solaris 10 (sparc)：123590-12	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	medium
107978	Solaris 10 (x86)：136999-10	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/22	medium
108005	Solaris 10 (x86)：138827-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
284124	MagicLinux 3postgresql-8.1.18-2.1.1AXS3 (AXSA:2009-415:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
107893	Solaris 10 (x86)：123591-12	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/23	medium
107480	Solaris 10 (sparc)：136998-10	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	medium

检测

插件搜索

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium