The remote host is affected by the vulnerability described in GLSA-201408-15 (PostgreSQL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in PostgreSQL. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote authenticated attacker may be able to create a Denial of       Service condition, bypass security restrictions, or have other       unspecified impact.
  Workaround :

    There is no known workaround at this time.

Multiple vulnerabilities has been discovered and corrected in postgresql :

PostgreSQL 9.2.x before 9.2.3, 9.1.x before 9.1.8, 9.0.x before 9.0.12, 8.4.x before 8.4.16, and 8.3.x before 8.3.23 does not properly declare the enum_recv function in backend/utils/adt/enum.c, which causes it to be invoked with incorrect arguments and allows remote authenticated users to cause a denial of service (server crash) or read sensitive process memory via a crafted SQL command, which triggers an array index error and an out-of-bounds read (CVE-2013-0255).

Argument injection vulnerability in PostgreSQL 9.2.x before 9.2.4, 9.1.x before 9.1.9, and 9.0.x before 9.0.13 allows remote attackers to cause a denial of service (file corruption), and allows remote authenticated users to modify configuration settings and execute arbitrary code, via a connection request using a database name that begins with a - (hyphen) (CVE-2013-1899).

PostgreSQL 9.2.x before 9.2.4, 9.1.x before 9.1.9, 9.0.x before 9.0.13, and 8.4.x before 8.4.17, when using OpenSSL, generates insufficiently random numbers, which might allow remote authenticated users to have an unspecified impact via vectors related to the contrib/pgcrypto functions. (CVE-2013-1900).

PostgreSQL 9.2.x before 9.2.4 and 9.1.x before 9.1.9 does not properly check REPLICATION privileges, which allows remote authenticated users to bypass intended backup restrictions by calling the (1) pg_start_backup or (2) pg_stop_backup functions (CVE-2013-1901).

This advisory provides the latest versions of PostgreSQL that is not vulnerable to these issues.

PostgreSQL が、さまざまなバグと 1 つのセキュリティの課題を修正するバージョン 9.1.8 に更新されました。

この CVE-2013-0255 のリリースで修正されたセキュリティの課題により、以前に認証されたユーザーが内部関数を無効な引数で呼び出すことにより、サーバーをクラッシュすることが可能でした。この問題は、独立セキュリティ研究者の Sumit Soni 氏が今週発見し、Secunia SVCRP を通じて報告しました。私たちは PostgreSQL をよりセキュアにする活動に感謝しています。

詳細については、次の URL を参照してください。

http://www.postgresql.org/about/news/1446/

Sumit Soni 氏は、PostgreSQL が無効な引数を含む特定の内部関数の呼び出しを不適切に処理していたこを発見しました。認証されている攻撃者はこの問題を利用して、PostgreSQL をクラッシュさせることで、サービス拒否を引き起こす可能性があります。

リモートホストは、GLSA-201408-15 で説明されている脆弱性による影響を受けます（PostgreSQL：複数の脆弱性）

PostgreSQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されたリモートの攻撃者が、サービス拒否状態を作成したり、セキュリティ制限をバイパスしたり、または他の詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

postgresql で複数の脆弱性が見つかり、修正されています：

PostgreSQL の 9.2.3 以前の 9.2.x、9.1.8 以前の 9.1.x、9.0.12 以前の 9.0.x、8.4.16 以前の 8.4.x、8.3.23 以前の 8.3.x は、backend/utils/adt/enum.c の enum_recv 関数を適切に宣言していません。これにより、不適切な引数で呼び出され、リモートの認証されているユーザーがサービス拒否（サーバークラッシュ）を起こすことや、細工した SQL コマンドから機密プロセスメモリを読み込むことができます。これにより、配列インデックスエラーがトリガーされることや、領域外読み込みが発生することがあります（CVE-2013-0255）。

9.2.4 より前の 9.2.x、9.1.9 より前の 9.1.x と 9.0.13 より前の 9.０.13 の PostgreSQL 引数注入の脆弱性が、リモートの攻撃者にサービス拒否（ファイルの破損）を引き起こさせる可能性があります。これによってリモートの認証済みのユーザーが、データベース名が「-」（ハイフン）で始まる接続リクエストによって、構成設定を変更して任意のコードを実行する可能性があります（CVE-2013-1899）。

9.2.4 より前の 9.2.x、9.1.9 より前の 9.1.x、9.0.13 より前の 9.0.x と 8.4.17 より前の 8.4.x の PostgreSQL は、OpenSSL を使用している時に不十分にランダムなナンバーを作成します。これにより、リモートの認証されたユーザーが詳細不明な影響を　contrib/pgcrypto　関数に関連するベクターを通じて受ける可能性があります。（CVE-2013-1900）。

9.2.4 より前の 9.2.x、9.1.9 より前の 9.1.x の PostgreSQL は　REPLICATION 権限を適切にチェックしないため、リモートの認証されているユーザーが（1）pg_start_backup または（2）pg_stop_backup 関数を呼び出すことで意図されたバックアップ制限をバイパスできる可能性があります（CVE-2013-1901）。

このアドバイザリでは、これらの問題に脆弱性のない最新バージョンの PostgreSQL を提供します。

Sumit Soni 發現，PostgreSQL 並未正確處理以無效引數呼叫某內部函式的問題。經驗證的攻擊者可利用此問題造成 PostgreSQL 損毀，進而導致拒絕服務。

PostgreSQL 已更新至 9.1.8 版，可修正多個錯誤和一個安全性問題。

此版本中修正的安全性問題 CVE-2013-0255 允許先前經過驗證的使用者透過呼叫包含無效引數的內部函式，使伺服器當機。此問題由獨立安全性研究人員 Sumit Soni 於本週發現，並透過 Secunia SVCRP 報告，我們感謝其在增強 PostgreSQL 安全性方面所做出的貢獻。

如需詳細資訊，請參閱：

http://www.postgresql.org/about/news/1446/

在 postgresql 中發現多個弱點且已更正：

9.2.3 之前的 9.2.x、9.1.8 之前的 9.1.x、9.0.12 之前的 9.0.x、8.4.16 之前的 8.4.x 和 8.3.23 之前的 8.3.x 版 PostgreSQL，並未在 backend/utils/adt/enum.c 中正確宣告 enum_recv 函式，而導致以錯誤的引數叫用該函式，並允許經過驗證的遠端使用者造成拒絕服務 (伺服器當機)，或透過特製的 SQL 命令讀取敏感的處理程序記憶體，從而觸發陣列索引錯誤和超出邊界讀取 (CVE-2013-0255)。

9.2.4 之前的 9.2.x 版、9.1.9 之前的 9.1.x 版和 9.0.13 之前的 9.0.x 版 PostgreSQL 有引數插入弱點，允許遠端攻擊者造成拒絕服務 (檔案損毀)，且允許經驗證的遠端使用者透過資料庫名稱開頭為 - (連字號) 的連線要求，修改組態設定並執行任意程式碼 (CVE-2013-1899)。

9.2.4 之前的 9.2.x 版、9.1.9 之前的 9.1.x 版、9.0.13 之前的 9.0.x 版和 8.4.17 之前的 8.4.x 版 PostgreSQL 使用 OpenSSL 時，會產生不足的亂數，其可能允許經驗證的遠端使用者透過與 contrib/pgcrypto 函式有關的向量，造成不明影響。(CVE-2013-1900)。

9.2.4 之前的 9.2.x 版和 9.1.9 之前的 9.1.x 版 PostgreSQL 未正確檢查 REPLICATION 權限，其允許經驗證的遠端使用者呼叫 (1) pg_start_backup 或 (2) pg_stop_backup 函式，藉此繞過預定的備份限制 (CVE-2013-1901)。

這份公告提供的最新版 RealServer 不受這些問題的影響。

遠端主機受到 GLSA-201408-15 中所述的弱點影響 (PostgreSQL：多個弱點)

    在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    經驗證的遠端攻擊者可造成拒絕服務情形、繞過安全性限制，或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

PostgreSQL 已更新到版本 9.1.8，修复了各种缺陷和一个安全问题。

该版本所修复的安全问题（即 CVE-2013-0255）允许之前经过认证的用户通过调用具备无效参数的内部函数使服务器崩溃。此问题由独立安全研究人员 Sumit Soni 于本周发现并通过 Secunia SVCRP 报告，我们感谢他为使 PostgreSQL 更安全而作出的努力。

有关更多信息，请访问

http://www.postgresql.org/about/news/1446/

Sumit Soni 发现 PostgreSQL 未正确处理包含无效参数的某个内部函数的调用。经过认证的攻击者可利用此问题使 PostgreSQL 崩溃，从而导致拒绝服务。

已在 postgresql 中发现并修正了多种漏洞：

9.2.3 版之前的 PostgreSQL 9.2.x、9.1.8 版之前的 PostgreSQL 9.1.x、9.0.12 版之前的 PostgreSQL 9.0.x、8.4.16 版之前的 PostgreSQL 8.4.x，以及 8.3.23 版之前的 PostgreSQL 8.3.x，未正确在 backend/utils/adt/enum.c 中声明 enum_recv 函数，这会导致使用不正确的参数来调用该函数并且允许经认证的远程用户通过构建的 SQL 命令造成拒绝服务（服务器崩溃）或读取敏感的进程内存，从而触发数组索引错误和越界读取 (CVE-2013-0255)。

9.2.4 版之前的 PostgreSQL 9.2.x、9.1.9 版之前的 PostgreSQL 9.1.x 以及 9.0.13 版之前的 9.0.x 中的参数注入漏洞允许远程攻击者造成拒绝服务（文件损坏），而且允许经过认证的远程用户通过使用以 -（连字符）开头的数据库名称的连接请求修改配置设置并执行任意代码 (CVE-2013-1899)。

使用 OpenSSL 时，9.2.4 版之前的 PostgreSQL 9.2.x、9.1.9 版之前的 PostgreSQL 9.1.x、9.0.13 版之前的 PostgreSQL 9.0.x，以及 8.4.17 版之前的 PostgreSQL 8.4.x 生成的数字随机性不足，这可能允许经过认证的远程用户通过与 contrib/pgcrypto 函数有关的矢量产生不明影响。(CVE-2013-1900)。

9.2.4 版之前的 PostgreSQL 9.2.x 及 9.1.9 版之前的 PostgreSQL 9.1.x 未正确检查 REPLICATION 权限，这允许经过认证的远程用户通过调用 (1) pg_start_backup 或 (2) pg_stop_backup 函数绕过预期备份限制 (CVE-2013-1901)。

此公告提供 PostgreSQL 的最新版本，不易受到这些问题的影响。

远程主机受到 GLSA-201408-15 中所述漏洞的影响（PostgreSQL：多个漏洞）

    已在 PostgreSQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    经过认证的远程攻击者也许能够造成拒绝服务情况、绕过安全限制或造成其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

Versions of PostgreSQL earlier than 8.3.23, 8.4.16, 9.0.12, 9.1.8, 9.2.3 and are potentially affected by a denial of service vulnerability due to a flaw in the enum_recv() functin of 'backend/utils/adt/enum.c'. By exploiting this flaw, a remote attacker could crash the affected application

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77459	GLSA-201408-15 : PostgreSQL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
66154	Mandriva Linux Security Advisory : postgresql (MDVSA-2013:142)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
65682	SuSE 11.2 セキュリティ更新：PostgreSQL（SAT パッチ番号 7342）	Nessus	SuSE Local Security Checks	2013/3/26	2021/1/19	medium
64616	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10：postgresql-8.3、postgresql-8.4、postgresql-9.1 の脆弱性（USN-1717-1）	Nessus	Ubuntu Local Security Checks	2013/2/13	2019/9/19	medium
77459	GLSA-201408-15：PostgreSQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
66154	Mandriva Linux セキュリティアドバイザリ：postgresql（MDVSA-2013:142）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
64616	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10 : postgresql-8.3、postgresql-8.4、postgresql-9.1 弱點 (USN-1717-1)	Nessus	Ubuntu Local Security Checks	2013/2/13	2019/9/19	medium
65682	SuSE 11.2 安全性更新：PostgreSQL (SAT 修補程式編號 7342)	Nessus	SuSE Local Security Checks	2013/3/26	2021/1/19	medium
66154	Mandriva Linux 安全性公告：postgresql (MDVSA-2013:142)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
77459	GLSA-201408-15 : PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
65682	SuSE 11.2 安全更新：PostgreSQL（SAT 修补程序编号 7342）	Nessus	SuSE Local Security Checks	2013/3/26	2021/1/19	medium
64616	Ubuntu 8.04 LTS/10.04 LTS/11.10/12.04 LTS/12.10：postgresql-8.3、postgresql-8.4、postgresql-9.1 漏洞 (USN-1717-1)	Nessus	Ubuntu Local Security Checks	2013/2/13	2019/9/19	medium
66154	Mandriva Linux 安全公告：postgresql (MDVSA-2013:142)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
77459	GLSA-201408-15 : PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
6743	PostgreSQL < 8.3.23 / 8.4.16 / 9.0.12 / 9.1.8 / 9.2.3 Denial of Service	Nessus Network Monitor	Database	2013/4/5	2019/3/6	medium

检测

插件搜索

high

high

medium

medium

high

high

medium

medium

high

high

medium

medium

high

high

medium