Sumit Soni 发现对象关系 SQL 数据库 PostgreSQL 可在通过无效参数调用内部函数时被强制崩溃，从而导致拒绝服务。

PostgreSQL 已更新到版本 8.3.23，修复了各种缺陷和一个安全问题。

该版本所修复的安全问题（即 CVE-2013-0255）允许之前经过认证的用户通过调用具备无效参数的内部函数使服务器崩溃。此问题由独立安全研究人员 Sumit Soni 于本周发现并通过 Secunia SVCRP 报告，我们感谢他为使 PostgreSQL 更安全而作出的努力。

有关更多信息，请访问

http://www.postgresql.org/about/news/1446/

- 更新到新的上游版本，以修复 CVE-2013-0255 以及 http://www.postgresql.org/docs/9.2/static/release-9-2-3 中所述的其他问题。
 html http://www.postgresql.org/docs/9.1/static/release-9-1-8。
 html

- 禁用包含 selinux 选项的程序包版本

- 在 postgresql-upgrade 子程序包中包含旧版 pg_controldata

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

PostgreSQL 已更新到 9.1.8 版 (bnc#802679)：

- 阻止通过 SQL 执行 enum_recv (CVE-2013-0255)。

- 修复重放 WAL 期间检测达到一致数据库状态时的多个问题

- 更新截断关系文件时的最小恢复点

- 修复更改恢复目标时间线后对 WAL 段的回收

- 修复热待机模式下缺少的取消

- 有关其他更改，请参阅发行说明：
http://www.postgresql.org/docs/9.1/static/release-9-1-8。
 html/usr/share/doc/packages/postgresql/HISTORY

- 删除 postgresql91-full.spec.in 并将 postgresql91.spec 用作用于生成 postgresql91-libs.spec 的主控端。

在 postgresql 中发现并修正了一个漏洞：

9.2.3 版之前的 PostgreSQL 9.2.x、9.1.8 版之前的 PostgreSQL 9.1.x、9.0.12 版之前的 PostgreSQL 9.0.x、8.4.16 版之前的 PostgreSQL 8.4.x，以及 8.3.23 版之前的 PostgreSQL 8.3.x，未正确在 backend/utils/adt/enum.c 中声明 enum_recv 函数，这会导致使用不正确的参数来调用该函数并且允许经认证的远程用户通过构建的 SQL 命令造成拒绝服务（服务器崩溃）或读取敏感的进程内存，从而触发数组索引错误和越界读取 (CVE-2013-0255)。

此公告提供 PostgreSQL 的最新版本，不易受到这些问题的影响。

远程主机上安装的 PostgreSQL 版本为低于 8.3.23 的 8.3.x、低于 8.4.16 的 8.4.x、低于 9.0.12 的 9.0.x、低于 9.1.8 的 9.1.x 或低于 9.2.3 的 9.2。因此，它可能受到因“backend/utils/adt/enum.c”的 enum_recv() 函数中的缺陷而造成的拒绝服务漏洞的影响。通过利用此缺陷，远程攻击者可导致受影响的应用程序崩溃。

更新后的 postgresql 和 postgresql84 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在 PostgreSQL 使用枚举类型执行某些错误处理的方式中发现数组索引错误，从而导致基于堆的越界缓冲区读取缺陷。非特权数据库用户可发布特别构建的 SQL 查询，当 PostgreSQL 服务的服务器组件处理该查询时，会导致拒绝服务（后台程序崩溃）或泄露服务器内存的某些部分。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模块（重新）初始化其内部随机数发生器的方式中发现一个缺陷。这可导致某些 pgcrypto 函数利用较少熵位的随机数，从而可能允许攻击者执行其他攻击。(CVE-2013-1900)

Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游通过 Secunia SVCRP 感谢 CVE-2013-0255 的原始报告者 Sumit Soni，以及 CVE-2013-1900 的原始报告者 Marko Kree。

更新后的程序包升级到 PostgreSQL 8.4.18 版，修复了这些问题以及多个非安全问题。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release-8-4-18.html

安装此更新后，建议使用满足以下一个或多个条件的 REINDEX 命令，即通用搜索树 (GiST) 索引进行重建：

- 框、多边形、圆或点列中的 GiST 索引

- 可变宽度数据类型（即文本、bytea、位和数值）的 GiST 索引

- GiST 多列索引

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

Sumit Soni 发现 PostgreSQL 未正确处理包含无效参数的某个内部函数的调用。经过认证的攻击者可利用此问题使 PostgreSQL 崩溃，从而导致拒绝服务。

PostgreSQL 已更新到版本 9.1.8，修复了各种缺陷和一个安全问题。

该版本所修复的安全问题（即 CVE-2013-0255）允许之前经过认证的用户通过调用具备无效参数的内部函数使服务器崩溃。此问题由独立安全研究人员 Sumit Soni 于本周发现并通过 Secunia SVCRP 报告，我们感谢他为使 PostgreSQL 更安全而作出的努力。

有关更多信息，请访问

http://www.postgresql.org/about/news/1446/

已在 postgresql 中发现并修正了多种漏洞：

9.2.3 版之前的 PostgreSQL 9.2.x、9.1.8 版之前的 PostgreSQL 9.1.x、9.0.12 版之前的 PostgreSQL 9.0.x、8.4.16 版之前的 PostgreSQL 8.4.x，以及 8.3.23 版之前的 PostgreSQL 8.3.x，未正确在 backend/utils/adt/enum.c 中声明 enum_recv 函数，这会导致使用不正确的参数来调用该函数并且允许经认证的远程用户通过构建的 SQL 命令造成拒绝服务（服务器崩溃）或读取敏感的进程内存，从而触发数组索引错误和越界读取 (CVE-2013-0255)。

9.2.4 版之前的 PostgreSQL 9.2.x、9.1.9 版之前的 PostgreSQL 9.1.x 以及 9.0.13 版之前的 9.0.x 中的参数注入漏洞允许远程攻击者造成拒绝服务（文件损坏），而且允许经过认证的远程用户通过使用以 -（连字符）开头的数据库名称的连接请求修改配置设置并执行任意代码 (CVE-2013-1899)。

使用 OpenSSL 时，9.2.4 版之前的 PostgreSQL 9.2.x、9.1.9 版之前的 PostgreSQL 9.1.x、9.0.13 版之前的 PostgreSQL 9.0.x，以及 8.4.17 版之前的 PostgreSQL 8.4.x 生成的数字随机性不足，这可能允许经过认证的远程用户通过与 contrib/pgcrypto 函数有关的矢量产生不明影响。(CVE-2013-1900)。

9.2.4 版之前的 PostgreSQL 9.2.x 及 9.1.9 版之前的 PostgreSQL 9.1.x 未正确检查 REPLICATION 权限，这允许经过认证的远程用户通过调用 (1) pg_start_backup 或 (2) pg_stop_backup 函数绕过预期备份限制 (CVE-2013-1901)。

此公告提供 PostgreSQL 的最新版本，不易受到这些问题的影响。

远程主机受到 GLSA-201408-15 中所述漏洞的影响（PostgreSQL：多个漏洞）

    已在 PostgreSQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    经过认证的远程攻击者也许能够造成拒绝服务情况、绕过安全限制或造成其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

来自 Red Hat 安全公告 2013:1475：

更新后的 postgresql 和 postgresql84 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在 PostgreSQL 使用枚举类型执行某些错误处理的方式中发现数组索引错误，从而导致基于堆的越界缓冲区读取缺陷。非特权数据库用户可发布特别构建的 SQL 查询，当 PostgreSQL 服务的服务器组件处理该查询时，会导致拒绝服务（后台程序崩溃）或泄露服务器内存的某些部分。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模块（重新）初始化其内部随机数发生器的方式中发现一个缺陷。这可导致某些 pgcrypto 函数利用较少熵位的随机数，从而可能允许攻击者执行其他攻击。(CVE-2013-1900)

Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游通过 Secunia SVCRP 感谢 CVE-2013-0255 的原始报告者 Sumit Soni，以及 CVE-2013-1900 的原始报告者 Marko Kree。

更新后的程序包升级到 PostgreSQL 8.4.18 版，修复了这些问题以及多个非安全问题。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release-8-4-18.html

安装此更新后，建议使用满足以下一个或多个条件的 REINDEX 命令，即通用搜索树 (GiST) 索引进行重建：

- 框、多边形、圆或点列中的 GiST 索引

- 可变宽度数据类型（即文本、bytea、位和数值）的 GiST 索引

- GiST 多列索引

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

在 PostgreSQL 使用枚举类型执行某些错误处理的方式中发现数组索引错误，从而导致基于堆的越界缓冲区读取缺陷。非特权数据库用户可发布特别构建的 SQL 查询，当 PostgreSQL 服务的服务器组件处理该查询时，会导致拒绝服务（后台程序崩溃）或泄露服务器内存的某些部分。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模块（重新）初始化其内部随机数发生器的方式中发现一个缺陷。这可导致某些 pgcrypto 函数利用较少熵位的随机数，从而可能允许攻击者执行其他攻击。(CVE-2013-1900)

更新后的程序包升级到 PostgreSQL 8.4.18 版，修复了这些问题以及多个非安全问题。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release-8-4-18.html

安装此更新后，建议使用满足以下一个或多个条件的 REINDEX 命令，即通用搜索树 (GiST) 索引进行重建：

- 框、多边形、圆或点列中的 GiST 索引

- 可变宽度数据类型（即文本、bytea、位和数值）的 GiST 索引

- GiST 多列索引

如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

在 PostgreSQL 使用枚举类型执行某些错误处理的方式中发现数组索引错误，从而导致基于堆的越界缓冲区读取缺陷。非特权数据库用户可发布特别构建的 SQL 查询，当 PostgreSQL 服务的服务器组件处理该查询时，会导致拒绝服务（后台程序崩溃）或泄露服务器内存的某些部分。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模块（重新）初始化其内部随机数发生器的方式中发现一个缺陷。这可导致某些 pgcrypto 函数利用较少熵位的随机数，从而可能允许攻击者执行其他攻击。(CVE-2013-1900)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64732	Debian DSA-2630-1：postgresql-8.4 - 编程错误	Nessus	Debian Local Security Checks	2013/2/21	2021/1/11	medium
65683	SuSE 11.2 安全更新：PostgreSQL（SAT 修补程序编号 7340）	Nessus	SuSE Local Security Checks	2013/3/26	2021/1/19	medium
64554	Fedora 18：postgresql-9.2.3-1.fc18 (2013-2123)	Nessus	Fedora Local Security Checks	2013/2/11	2021/1/11	medium
64665	Fedora 17：postgresql-9.1.8-1.fc17 (2013-2152)	Nessus	Fedora Local Security Checks	2013/2/18	2021/1/11	medium
74897	openSUSE 安全更新：postgresql91 (openSUSE-SU-2013:0318-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
64647	Mandriva Linux 安全公告：postgresql (MDVSA-2013:012)	Nessus	Mandriva Local Security Checks	2013/2/17	2021/1/6	medium
64669	PostgreSQL 8.3 < 8.3.23 / 8.4 < 8.4.16 / 9.0 < 9.0.12 / 9.1 < 9.1.8 / 9.2 < 9.2.3 拒绝服务	Nessus	Databases	2013/2/18	2023/4/4	medium
70696	RHEL 5/6：postgresql 和 postgresql84 (RHSA-2013:1475)	Nessus	Red Hat Local Security Checks	2013/10/30	2021/1/14	high
64616	Ubuntu 8.04 LTS/10.04 LTS/11.10/12.04 LTS/12.10：postgresql-8.3、postgresql-8.4、postgresql-9.1 漏洞 (USN-1717-1)	Nessus	Ubuntu Local Security Checks	2013/2/13	2019/9/19	medium
65682	SuSE 11.2 安全更新：PostgreSQL（SAT 修补程序编号 7342）	Nessus	SuSE Local Security Checks	2013/3/26	2021/1/19	medium
66154	Mandriva Linux 安全公告：postgresql (MDVSA-2013:142)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
77459	GLSA-201408-15 : PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
70687	CentOS 5/6：postgresql/postgresql84 (CESA-2013:1475)	Nessus	CentOS Local Security Checks	2013/10/30	2021/1/4	high
70692	Oracle Linux 5 / 6：postgresql / postgresql84 (ELSA-2013-1475)	Nessus	Oracle Linux Local Security Checks	2013/10/30	2021/1/14	high
70705	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 postgresql 和 postgresql84	Nessus	Scientific Linux Local Security Checks	2013/10/31	2021/1/14	high
70906	Amazon Linux AMI：postgresql8 (ALAS-2013-244)	Nessus	Amazon Linux Local Security Checks	2013/11/14	2018/4/18	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

high

high

high

high

high