下列套件已升級至更新的上游版本：postgresql (9.2.23)。安全性修正：- 據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼向 PostgreSQL 資料庫帳戶進行驗證。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546) - 在 PostgreSQL 處理外部伺服器上 pg_user_mappings 檢視之存取權的方式中，發現授權缺陷。遠端、經驗證的攻擊者可能會利用此缺陷，從並沒有實際權限的外部伺服器擁有者定義的使用者對應中取得密碼。(CVE-2017-7547)

來自 Red Hat 安全公告 2017:2860： 現已提供適用於 Red Hat Enterprise Linux 6 的 postgresql 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。 安全性修正： * 據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼驗證進入 PostgreSQL 資料庫帳戶。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546) Red Hat 要感謝 PostgreSQL 專案報告此問題。上游確認 Ben de Graaff、Jelte Fennema 和 Jeroen van der Ham 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 postgresql 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。安全性修正：* 據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼向 PostgreSQL 資料庫帳戶進行驗證。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546) Red Hat 感謝 PostgreSQL 專案報告此問題。上游確認原始報告者 Ben de Graaff、Jelte Fennema 和 Jeroen van der Ham。

PostgreSQLデータベースシステムで、複数の脆弱性が見つかりました：

  - CVE-2017-7546一部の認証方法では、空のパスワードが受け入れられていました。

  - CVE-2017-7547ユーザーマッピングにより、権限のないユーザーにデータが漏洩する可能性があります。

  - CVE-2017-7548lo_put()関数がACLを無視していました。

  セキュリティの脆弱性の詳細な説明については、https://www.postgresql.org/about/news/1772/を参照してください。

リベース：9.6.4への更新、CVE-2017-7546 CVE-2017-7547 CVE-2017-7548のセキュリティ修正 

リリースノートによれば：
https://www.postgresql.org/docs/9.6/static/release-9-6-4.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Postgresql93が9.3.18に更新され、次の問題が修正されました：

  - CVE-2017-7547: pg_user_mappings.umoptionsの可視性をさらに制限し、ユーザーマッピングオプションとして保存されたパスワードを保護します。（bsc#1051685）

  - CVE-2017-7546: すべてのパスワードベースの認証方法で空のパスワードを許可しません。（bsc#1051684）

  - CVE-2017-7548: lo_put()関数がACLを無視します。
    （bsc#1053259）リリースの変更ログはこちらにあります：
    	https://www.postgresql.org/docs/9.3/static/release-9-3-18.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リベース：9.5.8への更新、CVE-2017-7546 CVE-2017-7547 CVE-2017-7548のセキュリティ修正、リリースノートによると：
http://www.postgresql.org/docs/9.5/static/release-9-5-8.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Postgresql93が9.3.18に更新され、次の問題が修正されました：

  - CVE-2017-7547: pg_user_mappings.umoptionsの可視性をさらに制限し、ユーザーマッピングオプションとして保存されたパスワードを保護します。（bsc#1051685）

  - CVE-2017-7546: すべてのパスワードベースの認証方法で空のパスワードを許可しません。（bsc#1051684）

  - CVE-2017-7548: lo_put()関数がACLを無視します。
    （bsc#1053259)

リリースの変更ログはこちらにあります：

	https://www.postgresql.org/docs/9.3/static/release-9-3-18.html

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

pg_user_mappingsビューでは、サーバー権限のないユーザーにパスワードを漏えいします。外部サーバーのpg_user_mappingsビューへのアクセスをPostgreSQLが処理する方法に認証上の欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、外部サーバーの所有者によって定義されたユーザーマッピングから、取得する権限なしにパスワードを取得する可能性があります。（CVE-2017-7547）一部の認証方法で空のパスワードを認証：libpqが空のパスワード送信を拒否しても、PostgreSQLデータベースが空のパスワードで認証されることがわかりました。リモートの攻撃者がこの欠陥を利用して、空のパスワードでデータベースアカウントにアクセスする可能性があります。（CVE-2017-7546）lo_put()関数がACLを無視：PostgreSQLが大きなオブジェクトを処理する方法に認証上の欠陥が見つかりました。大きなオブジェクトに対する権限を持たないリモートの認証された攻撃者は、この欠陥を利用してオブジェクトのコンテンツ全体を上書きし、サービス拒否を引き起こす可能性があります。（CVE-2017-7548）

このpostgresql94の更新では、次の問題が修正されます：

  - CVE-2017-7547: pg_user_mappings.umoptionsの可視性をさらに制限し、ユーザーマッピングオプションとして保存されたパスワードを保護します。（bsc#1051685）

  - CVE-2017-7546: すべてのパスワードベースの認証方法で空のパスワードを許可しません。（bsc#1051684）

  - CVE-2017-7548: lo_put()関数がACLを無視します。
    （bsc#1053259）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

postgresqlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。次のパッケージが新しいアップストリームバージョンにアップグレードされました：postgresql（9.2.23）（BZ#1484639、BZ#1484647）セキュリティ修正プログラム：* libpqが空のパスワード送信を拒否しても、PostgreSQLデータベースアカウントに空のパスワードで認証されることがわかりました。リモートの攻撃者がこの欠陥を利用して、空のパスワードでデータベースアカウントにアクセスする可能性があります。（CVE-2017-7546）* 外部サーバーのpg_user_mappingsビューへのアクセスをPostgreSQLが処理する方法に認証上の欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、外部サーバーの所有者によって定義されたユーザーマッピングから、取得する権限なしにパスワードを取得する可能性があります。（CVE-2017-7547）Red Hatは、これらの問題を報告してくれたPostgreSQLプロジェクトに感謝の意を表します。アップストリームはCVE-2017-7546の最初の報告者であるBen de Graaff氏、Jelte Fennema氏、Jeroen van der Ham氏に、そしてCVE-2017-7547の最初の報告者であるJeff Janes氏に感謝の意を表します。

セキュリティ修正プログラム:

  - libpqが空のパスワード送信を拒否しても、PostgreSQLデータベースが空のパスワードで認証されることがわかりました。リモートの攻撃者がこの欠陥を利用して、空のパスワードでデータベースアカウントにアクセスする可能性があります。
    （CVE-2017-7546）

このpostgresql95の更新では、以下の問題を修正します：

PostgreSQL 9.5.11への更新：

キャッシュサイドチャネル攻撃の軽減：

  -https://www.postgresql.org/docs/9.5/static/release-9-5-11.html 

  - CVE-2018-1053、boo#1077983：pg_upgradeで作成されたすべての一時ファイルを誰でも読み取れるようにします。 

  - boo#1079757：pg_rewindのcopy_file_range関数の名前を変更し、その名前の新しいLinuxシステムコールとの競合を回避します。

バージョン 9.5.10：

  -https://www.postgresql.org/docs/9.5/static/release-9-5-10.html

  - CVE-2017-15098、boo#1067844：JSON関数のメモリリーク

  - CVE-2017-15099、boo#1067841：INSERT ... ON CONFLICT DO UPDATEはSELECT権限の実行に失敗します

バージョン 9.5.9：

  -https://www.postgresql.org/docs/9.5/static/release-9-5-9.html

  - information_schema.table_privilegesビューで外部テーブルを表示します。

  - 失敗したトランザクションのROLLBACKの実行を試行する際に発生する致命的な終了（例：SIGTERMの受信による）処理をクリーンアップします。

  - 致命的な終了の間にトリガーされる可能性のあるアサーションを削除します。

  - 検索中の複合型またはドメイン型よりも、範囲型またはドメイン型の列を正しく識別します。

  - 並行モードを使用し、リストファイルを使用して復元する項目のサブセットを選択する場合、pg_restoreでのクラッシュを修正します。

  - ecpgパーサーを変更し、C変数が添付されていないRETURNING節を許可します。

バージョン 9.5.8：

  -https://www.postgresql.org/docs/9.5/static/release-9-5-8.html

  - CVE-2017-7547、boo#1051685：pg_user_mappings.umoptionsの可視性をさらに制限し、ユーザーマッピングオプションとして保存されたパスワードを保護します。

  - CVE-2017-7546、boo#1051684：すべてのパスワードベースの認証方法で空のパスワードを許可しません。

  - CVE-2017-7548、boo#1053259：lo_put()関数がACLを無視します。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103244	Scientific Linux 安全性更新：SL7.x x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2017/9/15	2021/1/14	critical
103684	Oracle Linux 6 : postgresql (ELSA-2017-2860)	Nessus	Oracle Linux Local Security Checks	2017/10/6	2024/10/22	critical
103706	CentOS 6：postgresql (CESA-2017:2860)	Nessus	CentOS Local Security Checks	2017/10/9	2021/1/4	critical
102442	DebianDSA-3935-1：postgresql-9.4 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/14	2021/1/4	critical
102443	DebianDSA-3936-1：postgresql-9.6 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/14	2021/1/4	critical
102490	Fedora 26：postgresql（2017-d9cac37bd8）	Nessus	Fedora Local Security Checks	2017/8/15	2021/1/6	critical
102695	SUSE SLES12セキュリティ更新プログラム：postgresql93 (SUSE-SU-2017:2236-1)	Nessus	SuSE Local Security Checks	2017/8/23	2021/1/6	critical
102828	Fedora 25：postgresql（2017-9148fe36b9）	Nessus	Fedora Local Security Checks	2017/8/30	2021/1/6	critical
102847	openSUSEセキュリティ更新プログラム：postgresql93 (openSUSE-2017-985)	Nessus	SuSE Local Security Checks	2017/8/31	2021/1/19	critical
102873	Amazon Linux AMI：postgresql94/postgresql95（ALAS-2017-885）	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/4/18	critical
102973	SUSE SLED12 / SLES12セキュリティ更新プログラム：postgresql94 (SUSE-SU-2017:2355-1)	Nessus	SuSE Local Security Checks	2017/9/6	2021/1/6	critical
103209	RHEL 7：postgresql（RHSA-2017:2728）	Nessus	Red Hat Local Security Checks	2017/9/14	2025/4/15	critical
103688	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のpostgresql（20171005）	Nessus	Scientific Linux Local Security Checks	2017/10/6	2021/1/14	critical
106965	openSUSEセキュリティ更新プログラム：postgresql95（openSUSE-2018-204）	Nessus	SuSE Local Security Checks	2018/2/23	2025/10/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical