远程 Oracle Linux 5 / 6 主机上存在安装的程序包该程序包受到 ELSA-2012-1116 公告中提及的漏洞的影响。

    [2.15.1-4]
    - 解决：rhbz#841131 (CVE-2012-1151)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新到最新的上游版本，已修复安全缺陷 CVE-2012-1151

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Perl DBI 是 Perl 语言的数据库访问应用程序编程接口 (API)。perl-DBD-Pg 允许 Perl 应用程序访问 PostgreSQL 数据库服务器。

在 perl-DBD-Pg 中发现两个格式字符串缺陷。来自服务器的特别构建数据库警告或错误消息可能导致使用 perl-DBD-Pg 的应用程序崩溃，或者可能以运行应用程序的用户权限执行任意代码。(CVE-2012-1151)

建议所有 perl-DBD-Pg 用户升级此更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。
必须重新启动使用 perl-DBD-Pg 的应用程序才能使更新生效。

在 perl-DBD-Pg 中发现并修正了一个漏洞：

在 perl-DBD-Pg 中发现了两个格式字符串缺陷。流氓服务器可提供特别构建的数据库警告或特别构建的 DBD 声明，它们一旦由 perl-DBD-Pg 接口处理，将导致基于 perl-DBD-Pg 的进程崩溃 (CVE-2012-1151)。

更新后的程序包已进行修补，以修正此问题。

在 perl-DBD-Pg 中发现两个格式字符串缺陷。来自服务器的特别构建数据库警告或错误消息可能导致使用 perl-DBD-Pg 的应用程序崩溃，或者可能以运行应用程序的用户权限执行任意代码。(CVE-2012-1151)

Niko Tyni 在 PostgreSQL 数据库服务器的 Perl DBI 驱动程序 DBD::Pg 中发现两个可被流氓数据库服务器利用的格式字符串漏洞。

perl-DBD-Pg 容易遭受可导致应用程序崩溃的格式字符串错误的影响。

更新后的 perl-DBD-Pg 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl DBI 是 Perl 语言的数据库访问应用程序编程接口 (API)。perl-DBD-Pg 允许 Perl 应用程序访问 PostgreSQL 数据库服务器。

在 perl-DBD-Pg 中发现两个格式字符串缺陷。来自服务器的特别构建数据库警告或错误消息可能导致使用 perl-DBD-Pg 的应用程序崩溃，或者可能以运行应用程序的用户权限执行任意代码。(CVE-2012-1151)

建议所有 perl-DBD-Pg 用户升级此更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。
必须重新启动使用 perl-DBD-Pg 的应用程序才能使更新生效。

远程主机受到 GLSA-201204-08 中所述漏洞的影响（Perl DBD-Pg Module：任意代码执行）

    在 dbdimp.c 中的“pg_warn()”和“dbd_st_prepare()”函数中发现若干格式字符串漏洞。
  影响：

    远程 PostgreSQL 服务器可发送特别构建的数据库警告或 DBD 语句，从而可能导致任意代码执行。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68585	Oracle Linux 5 / 6：perl-DBD-Pg (ELSA-2012-1116)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
61384	Fedora 17：perl-DBD-Pg-2.19.2-1.fc17 (2012-10892)	Nessus	Fedora Local Security Checks	2012/8/2	2021/1/11	medium
61372	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 perl-DBD-Pg	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61965	Mandriva Linux 安全公告：perl-DBD-Pg (MDVSA-2012:112)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
69602	Amazon Linux AMI：perl-DBD-Pg (ALAS-2012-112)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
58304	Debian DSA-2431-1：libdbd-pg-perl - 格式字符串漏洞	Nessus	Debian Local Security Checks	2012/3/12	2021/1/11	medium
61383	Fedora 16：perl-DBD-Pg-2.19.2-1.fc16 (2012-10871)	Nessus	Fedora Local Security Checks	2012/8/2	2021/1/11	medium
74579	openSUSE 安全更新：perl-DBD-Pg (openSUSE-SU-2012:0422-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
60124	RHEL 5 / 6：perl-DBD-Pg (RHSA-2012:1116)	Nessus	Red Hat Local Security Checks	2012/7/26	2024/4/27	critical
59624	GLSA-201204-08 : Perl DBD-Pg Module：任意代码执行	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
60121	CentOS 5 / 6：perl-DBD-Pg (CESA-2012:1116)	Nessus	CentOS Local Security Checks	2012/7/26	2021/1/4	medium

检测

插件搜索

high

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium