含 CVE-2016-0773 的安全补丁的轻微 versino 衍合

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在正则表达式的 PostgreSQL 处理代码中，发现一个可导致基于堆的缓冲区溢出的整数溢出缺陷。远程攻击者可使用特别构建的正则表达式，造成 PostgreSQL 崩溃，或可能执行任意代码。

已在 SQL 数据库系统 PostgreSQL-9.4 中发现多个漏洞。

- CVE-2016-0766 发现 PL/Java 用户的一个权限升级漏洞。PL/Java 的某些自定义配置设置 (GUC) 现在将只能由数据库超级用户修改，以缓解这个问题。

- CVE-2016-0773 Tom Lane 和 Greg Stark 发现 PostgreSQL 处理特别构建的正则表达式的方式存有一个缺陷。括号表达式中的巨大字符范围可能造成无限循环或内存覆盖。远程攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

更新后的 postgresql 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在正则表达式的 PostgreSQL 处理代码中，发现一个可导致基于堆的缓冲区溢出的整数溢出缺陷。远程攻击者可使用特别构建的正则表达式，造成 PostgreSQL 崩溃，或可能执行任意代码。
(CVE-2016-0773)

Red Hat 在此感谢 PostgreSQL 上游报告此问题。上游感谢原始报告者 Tom Lane 和 Greg Stark。

建议所有　PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 postgresql 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在正则表达式的 PostgreSQL 处理代码中，发现一个可导致基于堆的缓冲区溢出的整数溢出缺陷。远程攻击者可使用特别构建的正则表达式，造成 PostgreSQL 崩溃，或可能执行任意代码。
(CVE-2016-0773)

Red Hat 在此感谢 PostgreSQL 上游报告此问题。上游感谢原始报告者 Tom Lane 和 Greg Stark。

此更新将 PostgreSQL 升级到 9.2.15 版。请参阅“参考”部分中的“发行说明”链接，了解自之前版本以来的详细变更列表。

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

The version of PostgreSQL installed on the remote host is 9.1.x prior to 9.1.20, 9.2.x prior to 9.2.15, 9.3.x prior to 9.3.11, or 9.4.x prior to 9.4.6, or 9.5.x prior to 9.5.1 and is affected by multiple vulnerabilities :

 - An integer overflow condition exists that is triggered as user-supplied input is not properly validated when handling regular expressions. This may allow an attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - A flaw exists in the 'init_custom_variable()' function in 'backend/utils/misc/guc.c' that is triggered during the handling of PL/Java. This may allow an attacker to gain elevated privileges.
 - A flaw exists related to certain security definer functions or when a common user and query is planned initially and reused across multiple SET ROLEs. This may allow an authenticated attacker to cause incorrect policies to be applied in cases where role-specific polices are used.
 - A flaw exists in 'contrib/pageinspect/brinfuncs.c' that is triggered during the use of pageinspect functions on BRIN index pages. This may allow an authenticated attacker to cause a crash or gain access to a small amount of server memory information, which may potentially contain credential information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89623	Fedora 23：postgresql-9.4.6-1.fc23 (2016-e0a6c9ebc4)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89843	Amazon Linux AMI：postgresql94 / postgresql93、postgresql92 (ALAS-2016-662)	Nessus	Amazon Linux Local Security Checks	2016/3/11	2018/4/18	high
88727	Debian DSA-3476-1：postgresql-9.4 - 安全更新	Nessus	Debian Local Security Checks	2016/2/15	2021/1/11	high
89088	CentOS 6：postgresql (CESA-2016:0347)	Nessus	CentOS Local Security Checks	2016/3/3	2021/1/4	high
89087	CentOS 7：postgresql (CESA-2016:0346)	Nessus	CentOS Local Security Checks	2016/3/3	2021/1/4	high
9264	PostgreSQL 9.1 < 9.1.20 / 9.2 < 9.2.15 / 9.3 < 9.3.11 / 9.4 < 9.4.6 / 9.5 < 9.5.1 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/4/22	2019/3/6	high

检测

插件搜索

high

high

high

high

high

high