此 postgresql93 更新修复了以下问题：

- 安全和缺陷补丁版本 9.3.11：

- 修复正则表达式中的无限循环与缓冲区溢出问题（CVE-2016-0773、boo#966436）。

- 修复正则表达式编译器以处理限制 ARC 的循环 (CVE-2007-4772)。

- 阻止非超级用户设置某些 PL/Java 参数（CVE-2016-0766、boo#966435）。

- 修复具有特定对象类型的 pg_dump 中的许多问题

- 防止对于 GROUPING SETS 将 HAVING 子句过于急切地向下推

- 修复 ON CONFLICT 的 deparsing 错误...WHERE 子句

- 修复 postgres_fdw 的 tableoid 错误

- 防止 pgbench 中的浮点异常

- 使 \det 统一搜索外部表名称

- 修复 pg_dump 中域限制名称的引用

- 防止将扩展对象放入 Const 节点

- 允许在 Windows 中编译 PL/Java

- 修复 PL/Python 执行中的“未解决符号”错误

- 允许在相同数据库中使用 Python2 与 Python3

- 添加对 PL/Python 中 Python 3.5 的支持

- 修复 initdb 期间子目录创建的问题

- 使 pg_ctl 在 Windows 中正确报告状态

- 隐藏将 pg_receivexlog 与较旧服务器搭配使用时令人混淆的错误

- 多种文档修正与添加

- 修复 gin_extract_jsonb_path() 中的错误哈希计算

- 有关完整的发行说明，请参阅：
http://www.postgresql.org/docs/9.3/static/release-9-3-11.html

来自 Red Hat 安全公告 2008:0038：

更新后的 postgresql 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。postgresql 程序包含有访问 PostgreSQL DBMS 服务器所需的客户端程序和库。

Will Drewry 发现 PostgreSQL 的正则表达引擎中存在多种缺陷。经认证的攻击者可利用这些缺陷使 PostgreSQL 服务器崩溃进而造成拒绝服务，进入无限循环，或者在处理包含特别构建的正则表达式的查询时使用大量 CPU 和内存资源。接受来自不受信任来源的正则表达式的应用程序可将此问题暴露给未经授权的攻击者。
（CVE-2007-4769、CVE-2007-4772、CVE-2007-6067）

在 PostgreSQL 中发现一个权限升级缺陷。经认证的攻击者可创建在执行数据库维护任务（例如数据库资料移除）期间将以管理员权限执行的索引函数。(CVE-2007-6600)

在 PostgreSQL 的数据库链接库 (dblink) 中发现权限升级缺陷。经认证的攻击者可使用 dblink，在配置了“trust”或“ident”认证的系统上提升权限。请注意，dblink 功能默认未启用，并且只能由安装了 postgresql-contrib 程序包的系统的数据库管理员启用。（CVE-2007-3278、CVE-2007-6601）

所有 postgresql 用户应升级这些更新后的程序包，其中包含 PostgreSQL 7.4.19 和 8.1.11 并解决了这些问题。

在 Tcl 正则表达式处理引擎中发现两个拒绝服务缺陷。如果 Tcl 或使用 Tcl 的应用程序处理特别构建的正则表达式，则可能导致大量的 CPU 和内存消耗。（CVE-2007-4772、CVE-2007-6067）

此更新还修复以下缺陷：

- 由于次优实现 Tcl 语言解释器当前版本中的线程，因此尝试使用线程结合 Tcl 脚本中的分叉可能导致脚本停止响应。目前，不能重写源代码或完全终止对线程的支持。因此，除标准版本所提供的支持以外，该更新提供的 Tcl 版本没有线程支持。需要在 Tcl 脚本中使用 fork 且不要求线程的用户，现在可通过 alternatives 命令改用没有线程支持的版本。

此 postgresql93 更新修复了以下问题：

- 安全和缺陷补丁版本 9.3.11：

- 修复正则表达式中的无限循环与缓冲区溢出问题（CVE-2016-0773、bsc#966436）。

- 修复正则表达式编译器以处理限制 ARC 的循环 (CVE-2007-4772)。

- 防止非超级用户设置某些 PL/Java 参数（CVE-2016-0766、bsc#966435）。

- 修复具有特定对象类型的 pg_dump 中的许多问题

- 防止对于 GROUPING SETS 将 HAVING 子句过于急切地向下推

- 修复 ON CONFLICT 的 deparsing 错误...WHERE 子句

- 修复 postgres_fdw 的 tableoid 错误

- 防止 pgbench 中的浮点异常

- 使 \det 统一搜索外部表名称

- 修复 pg_dump 中域限制名称的引用

- 防止将扩展对象放入 Const 节点

- 允许在 Windows 中编译 PL/Java

- 修复 PL/Python 执行中的“未解决符号”错误

- 允许在相同数据库中使用 Python2 与 Python3

- 添加对 PL/Python 中 Python 3.5 的支持

- 修复 initdb 期间子目录创建的问题

- 使 pg_ctl 在 Windows 中正确报告状态

- 隐藏将 pg_receivexlog 与较旧服务器搭配使用时令人混淆的错误

- 多种文档修正与添加

- 修复 gin_extract_jsonb_path() 中的错误哈希计算

- 有关完整的发行说明，请参阅：
http://www.postgresql.org/docs/9.3/static/release-9-3-11.html

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 postgresql94 更新修复了以下问题：

- 安全和缺陷补丁版本 9.4.6：

- *** 重要 *** 9.4 版的用户将需要为已创建的任何 jsonb_path_ops 索引重新制作索引，才能修复缺少的索引项的持续问题。

- 修复正则表达式中的无限循环与缓冲区溢出问题（CVE-2016-0773、bsc#966436）。

- 修复正则表达式编译器以处理限制 ARC 的循环 (CVE-2007-4772)。

- 防止非超级用户设置某些 PL/Java 参数（CVE-2016-0766、bsc#966435）。

- 修复具有特定对象类型的 pg_dump 中的许多问题

- 防止对于 GROUPING SETS 将 HAVING 子句过于急切地向下推

- 修复 ON CONFLICT 的 deparsing 错误...WHERE 子句

- 修复 postgres_fdw 的 tableoid 错误

- 防止 pgbench 中的浮点异常

- 使 \det 统一搜索外部表名称

- 修复 pg_dump 中域限制名称的引用

- 防止将扩展对象放入 Const 节点

- 允许在 Windows 中编译 PL/Java

- 修复 PL/Python 执行中的“未解决符号”错误

- 允许在相同数据库中使用 Python2 与 Python3

- 添加对 PL/Python 中 Python 3.5 的支持

- 修复 initdb 期间子目录创建的问题

- 使 pg_ctl 在 Windows 中正确报告状态

- 隐藏将 pg_receivexlog 与较旧服务器搭配使用时令人混淆的错误

- 多种文档修正与添加

- 修复 gin_extract_jsonb_path() 中的错误哈希计算

- 有关完整的发行说明，请参阅：
 http://www.postgresql.org/docs/9.4/static/release-9-4-6.
 html

- PL/Perl 仍然需要与 rpath 链接，才能在运行时查找 libperl.so。bsc#578053、postgresql-plperl-keep-rpath.patch

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Tk 的 GIF 图像处理中发现输入验证缺陷。从 GIF 图像读取的 code-size 值在使用前未正确验证，导致缓冲区溢出。特别构建的 GIF 文件可利用此缺陷导致崩溃，或可能以使用 Tk 图形工具包的应用程序权限执行代码。
(CVE-2008-0553)

在 Tk 的动画 GIF 图像处理中发现缓冲区溢出缺陷。初始图像小于后续图像的动画 GIF 可导致崩溃，或可能以使用 Tk 库的应用程序权限执行代码。
(CVE-2007-5378)

Will Drewry 发现处理引擎的 Tcl 正则表达式存在缺陷。最先在 PostgreSQL 数据库服务器使用的 Tcl 正则表达式引擎中发现此缺陷，它会导致处理某些正则表达式时陷入无限循环。(CVE-2007-4772)

更新后的 tcl 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Tcl（工具命令语言）提供一个强大的平台，用于创建将各种应用程序、协议、设备和框架联系在一起的集成应用程序。当与 Tk 工具包配对时，Tcl 提供快速而强大的方法来创建跨平台 GUI 应用程序。

在 Tcl 正则表达式处理引擎中发现两个拒绝服务缺陷。如果 Tcl 或使用 Tcl 的应用程序处理特别构建的正则表达式，则可能导致大量的 CPU 和内存消耗。（CVE-2007-4772、CVE-2007-6067）

此更新还修复以下缺陷：

* 由于次优实现当前版本 Tcl 语言解释器的线程，试图将线程与 Tcl 脚本中的 fork 一同使用可能导致脚本停止响应。目前，不能重写源代码或完全终止对线程的支持。因此，除标准版本所提供的支持以外，该更新提供的 Tcl 版本没有线程支持。需要在 Tcl 脚本中使用 fork 且不要求线程的用户，现在可通过 alternatives 命令改用没有线程支持的版本。(BZ#478961)

建议所有 Tcl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0122：

更新后的 tcl 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Tcl（工具命令语言）提供一个强大的平台，用于创建将各种应用程序、协议、设备和框架联系在一起的集成应用程序。当与 Tk 工具包配对时，Tcl 提供快速而强大的方法来创建跨平台 GUI 应用程序。

在 Tcl 正则表达式处理引擎中发现两个拒绝服务缺陷。如果 Tcl 或使用 Tcl 的应用程序处理特别构建的正则表达式，则可能导致大量的 CPU 和内存消耗。（CVE-2007-4772、CVE-2007-6067）

此更新还修复以下缺陷：

* 由于次优实现当前版本 Tcl 语言解释器的线程，试图将线程与 Tcl 脚本中的 fork 一同使用可能导致脚本停止响应。目前，不能重写源代码或完全终止对线程的支持。因此，除标准版本所提供的支持以外，该更新提供的 Tcl 版本没有线程支持。需要在 Tcl 脚本中使用 fork 且不要求线程的用户，现在可通过 alternatives 命令改用没有线程支持的版本。(BZ#478961)

建议所有 Tcl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

此 postgresql94 更新修复了以下问题：

- 安全和缺陷补丁版本 9.4.6：

- *** 重要 *** 9.4 版的用户将需要为已创建的任何 jsonb_path_ops 索引重新制作索引，才能修复缺少的索引项的持续问题。

- 修复正则表达式中的无限循环与缓冲区溢出问题（CVE-2016-0773、bsc#966436）。

- 修复正则表达式编译器以处理限制 ARC 的循环 (CVE-2007-4772)。

- 防止非超级用户设置某些 PL/Java 参数（CVE-2016-0766、bsc#966435）。

- 修复具有特定对象类型的 pg_dump 中的许多问题

- 防止对于 GROUPING SETS 将 HAVING 子句过于急切地向下推

- 修复 ON CONFLICT 的 deparsing 错误...WHERE 子句

- 修复 postgres_fdw 的 tableoid 错误

- 防止 pgbench 中的浮点异常

- 使 \det 统一搜索外部表名称

- 修复 pg_dump 中域限制名称的引用

- 防止将扩展对象放入 Const 节点

- 允许在 Windows 中编译 PL/Java

- 修复 PL/Python 执行中的“未解决符号”错误

- 允许在相同数据库中使用 Python2 与 Python3

- 添加对 PL/Python 中 Python 3.5 的支持

- 修复 initdb 期间子目录创建的问题

- 使 pg_ctl 在 Windows 中正确报告状态

- 隐藏将 pg_receivexlog 与较旧服务器搭配使用时令人混淆的错误

- 多种文档修正与添加

- 修复 gin_extract_jsonb_path() 中的错误哈希计算

- 有关完整的发行说明，请参阅：
 http://www.postgresql.org/docs/9.4/static/release-9-4-6.
 html

- 安全和缺陷补丁版本 9.4.5：

- CVE-2015-5289，bsc#949670：从任意用户输入构造的 json 或 jsonb 输入值可导致 PostgreSQL 服务器崩溃并造成拒绝服务。

- CVE-2015-5288，bsc#949669：可选 pgCrypto 扩展包含的 crypt() 函数可被利用以读取一些额外的内存字节。未开发可利用此问题的有效途径。

- 有关完整的发行说明，请参阅：
http://www.postgresql.org/docs/current/static/release-9-4-5.html

- 将 libpq 的依存关系放宽至主要版本。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Will Drewry 发现 PostgreSQL 的正则表达引擎中存在多种缺陷。经认证的攻击者可利用这些缺陷使 PostgreSQL 服务器崩溃进而造成拒绝服务，进入无限循环，或者在处理包含特别构建的正则表达式的查询时使用大量 CPU 和内存资源。接受来自不受信任来源的正则表达式的应用程序可将此问题暴露给未经授权的攻击者。
（CVE-2007-4769、CVE-2007-4772、CVE-2007-6067）

在 PostgreSQL 中发现一个权限升级缺陷。经认证的攻击者可创建在执行数据库维护任务（例如数据库资料移除）期间将以管理员权限执行的索引函数。(CVE-2007-6600)

在 PostgreSQL 的数据库链接库 (dblink) 中发现权限升级缺陷。经认证的攻击者可使用 dblink，在配置了“trust”或“ident”认证的系统上提升权限。请注意，dblink 功能默认未启用，并且只能由安装了 postgresql-contrib 程序包的系统的数据库管理员启用。（CVE-2007-3278、CVE-2007-6601）

此 postgresql94 更新修复了以下问题：

- 安全和缺陷补丁版本 9.4.6：

- *** 重要 *** 9.4 版的用户将需要为已创建的任何 jsonb_path_ops 索引重新制作索引，才能修复缺少的索引项的持续问题。

- 修复正则表达式中的无限循环与缓冲区溢出问题（CVE-2016-0773、bsc#966436）。

- 修复正则表达式编译器以处理限制 ARC 的循环 (CVE-2007-4772)。

- 防止非超级用户设置某些 PL/Java 参数（CVE-2016-0766、bsc#966435）。

- 修复具有特定对象类型的 pg_dump 中的许多问题

- 防止对于 GROUPING SETS 将 HAVING 子句过于急切地向下推

- 修复 ON CONFLICT 的 deparsing 错误...WHERE 子句

- 修复 postgres_fdw 的 tableoid 错误

- 防止 pgbench 中的浮点异常

- 使 \det 统一搜索外部表名称

- 修复 pg_dump 中域限制名称的引用

- 防止将扩展对象放入 Const 节点

- 允许在 Windows 中编译 PL/Java

- 修复 PL/Python 执行中的“未解决符号”错误

- 允许在相同数据库中使用 Python2 与 Python3

- 添加对 PL/Python 中 Python 3.5 的支持

- 修复 initdb 期间子目录创建的问题

- 使 pg_ctl 在 Windows 中正确报告状态

- 隐藏将 pg_receivexlog 与较旧服务器搭配使用时令人混淆的错误

- 多种文档修正与添加

- 修复 gin_extract_jsonb_path() 中的错误哈希计算

- 有关完整的发行说明，请参阅：
 http://www.postgresql.org/docs/9.4/static/release-9-4-6.
 html

- PL/Perl 仍然需要与 rpath 链接，才能在运行时查找 libperl.so。bsc#578053、postgresql-plperl-keep-rpath.patch

此更新从 SUSE:SLE-12:Update 更新项目导入。

来自 Red Hat 安全公告 2008:0134：

更新后的 tcltk 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tcl 是一种脚本语言，设计为嵌入到其他应用程序以及与 Tk（一种小组件） 一起使用。

在 Tk 的 GIF 图像处理中发现输入验证缺陷。从 GIF 图像读取的 code-size 值在使用前未正确验证，导致缓冲区溢出。特别构建的 GIF 文件可利用此缺陷导致崩溃，或可能以使用 Tk 图形工具包的应用程序权限执行代码。
(CVE-2008-0553)

在 Tk 的动画 GIF 图像处理中发现缓冲区溢出缺陷。初始图像小于后续图像的动画 GIF 可导致崩溃，或可能以使用 Tk 库的应用程序权限执行代码。
(CVE-2007-5378)

Will Drewry 发现处理引擎的 Tcl 正则表达式存在缺陷。最先在 PostgreSQL 数据库服务器使用的 Tcl 正则表达式引擎中发现此缺陷，它会导致处理某些正则表达式时陷入无限循环。(CVE-2007-4772)

建议所有用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88926	openSUSE 安全更新：postgresql93 (openSUSE-2016-253)	Nessus	SuSE Local Security Checks	2016/2/24	2021/1/19	high
67638	Oracle Linux 4 / 5：postgresql (ELSA-2008-0038)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63605	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tcl	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
88891	SUSE SLED12 / SLES12 安全更新：postgresql93 (SUSE-SU-2016:0539-1)	Nessus	SuSE Local Security Checks	2016/2/23	2021/1/6	high
88948	SUSE SLED12 / SLES12 安全更新：postgresql94 (SUSE-SU-2016:0555-1)	Nessus	SuSE Local Security Checks	2016/2/25	2021/1/6	high
60362	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 tcltk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63405	RHEL 5：tcl (RHSA-2013:0122)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
68693	Oracle Linux 5：tcl (ELSA-2013-0122)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
89730	SUSE SLED11 / SLES11 安全更新：postgresql94 (SUSE-SU-2016:0677-1)	Nessus	SuSE Local Security Checks	2016/3/8	2021/1/6	high
60343	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
88980	openSUSE 安全更新：postgresql94 (openSUSE-2016-271)	Nessus	SuSE Local Security Checks	2016/2/26	2021/1/19	high
67653	Oracle Linux 3：tcltk (ELSA-2008-0134)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63567	CentOS 5：tcl (CESA-2013:0122)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium

检测

插件搜索

high

high

medium

high

high

medium

medium

medium

high

high

high

medium

medium