Will Drewry 发现 PostgreSQL 的正则表达引擎中存在多种缺陷。经认证的攻击者可利用这些缺陷使 PostgreSQL 服务器崩溃进而造成拒绝服务，进入无限循环，或者在处理包含特别构建的正则表达式的查询时使用大量 CPU 和内存资源。接受来自不受信任来源的正则表达式的应用程序可将此问题暴露给未经授权的攻击者。
（CVE-2007-4769、CVE-2007-4772、CVE-2007-6067）

在 PostgreSQL 中发现一个权限升级缺陷。经认证的攻击者可创建在执行数据库维护任务（例如数据库资料移除）期间将以管理员权限执行的索引函数。(CVE-2007-6600)

在 PostgreSQL 的数据库链接库 (dblink) 中发现权限升级缺陷。经认证的攻击者可使用 dblink，在配置了“trust”或“ident”认证的系统上提升权限。请注意，dblink 功能默认未启用，并且只能由安装了 postgresql-contrib 程序包的系统的数据库管理员启用。（CVE-2007-3278、CVE-2007-6601）

在 Tcl 正则表达式处理引擎中发现两个拒绝服务缺陷。如果 Tcl 或使用 Tcl 的应用程序处理特别构建的正则表达式，则可能导致大量的 CPU 和内存消耗。（CVE-2007-4772、CVE-2007-6067）

此更新还修复以下缺陷：

- 由于次优实现 Tcl 语言解释器当前版本中的线程，因此尝试使用线程结合 Tcl 脚本中的分叉可能导致脚本停止响应。目前，不能重写源代码或完全终止对线程的支持。因此，除标准版本所提供的支持以外，该更新提供的 Tcl 版本没有线程支持。需要在 Tcl 脚本中使用 fork 且不要求线程的用户，现在可通过 alternatives 命令改用没有线程支持的版本。

来自 Red Hat 安全公告 2008:0038：

更新后的 postgresql 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。postgresql 程序包含有访问 PostgreSQL DBMS 服务器所需的客户端程序和库。

Will Drewry 发现 PostgreSQL 的正则表达引擎中存在多种缺陷。经认证的攻击者可利用这些缺陷使 PostgreSQL 服务器崩溃进而造成拒绝服务，进入无限循环，或者在处理包含特别构建的正则表达式的查询时使用大量 CPU 和内存资源。接受来自不受信任来源的正则表达式的应用程序可将此问题暴露给未经授权的攻击者。
（CVE-2007-4769、CVE-2007-4772、CVE-2007-6067）

在 PostgreSQL 中发现一个权限升级缺陷。经认证的攻击者可创建在执行数据库维护任务（例如数据库资料移除）期间将以管理员权限执行的索引函数。(CVE-2007-6600)

在 PostgreSQL 的数据库链接库 (dblink) 中发现权限升级缺陷。经认证的攻击者可使用 dblink，在配置了“trust”或“ident”认证的系统上提升权限。请注意，dblink 功能默认未启用，并且只能由安装了 postgresql-contrib 程序包的系统的数据库管理员启用。（CVE-2007-3278、CVE-2007-6601）

所有 postgresql 用户应升级这些更新后的程序包，其中包含 PostgreSQL 7.4.19 和 8.1.11 并解决了这些问题。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PostgreSQL 8.4.178.2 之前的 8.2.6、[] 之前的 8.1 []、 8.1.11之前的 8.0 以及 [ 8.0.15之前的 [] 中使用的 7.47.4.19之前的 TCL 中的正则表达式解析器中存在算法复杂性漏洞，允许经过认证的远程用户造成通过具有双重嵌套状态的特制复杂正则表达式造成拒绝服务（内存消耗）。 (CVE-2007-6067)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2013-11:01 公告中提及的多个漏洞的影响。

    Tcl工具命令语言提供功能强大的平台用于创建将各种应用程序、协议、设备和框架捆绑在一起的集成应用程序。与 Tk 工具包配合使用时，Tcl 为创建跨平台 GUI 应用程序提供了最快、最强大的方式。Tcl 还可用于各种与 Web 相关的任务以及为应用程序创建强大的命令语言。
    此版本修复的安全问题
     CVE-2007-4772 之前的 TCL 中的正则表达式解析器在 8.4.17之前的 8.2.68.2 、 8.1 之前的 8.1.11、 8.0 之前的 8.0.15以及 7.4 之前的 7.4.19中使用时允许上下文有关的攻击者造成拒绝导致通过构建的正则表达式导致服务的无限循环。
     CVE-2007-6067 之前的 TCL 中存在算法复杂性漏洞与 PostgreSQL 中使用的 8.28.4.17之前的 8.2.6、 8.1 之前的 8.1.11、 8.0 之前的 8.0.15和 7.4 之前的 7.4.19可使经过认证的远程用户通过构建的具有双重嵌套状态的复杂正则表达式造成拒绝服务内存消耗。
    修复了缺陷
     在当前状态下tcl 不支持线程与 fork 一起使用时。作为临时变通方案此更新提供两个 tcl 版本一个支持线程的标准版本一个不支持线程。需要 fork 但在其脚本中不需要线程的用户可以使用 Alternatives 命令在没有线程支持的情况下使用 tcl。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 tcl 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Tcl（工具命令语言）提供一个强大的平台，用于创建将各种应用程序、协议、设备和框架联系在一起的集成应用程序。当与 Tk 工具包配对时，Tcl 提供快速而强大的方法来创建跨平台 GUI 应用程序。

在 Tcl 正则表达式处理引擎中发现两个拒绝服务缺陷。如果 Tcl 或使用 Tcl 的应用程序处理特别构建的正则表达式，则可能导致大量的 CPU 和内存消耗。（CVE-2007-4772、CVE-2007-6067）

此更新还修复以下缺陷：

* 由于次优实现当前版本 Tcl 语言解释器的线程，试图将线程与 Tcl 脚本中的 fork 一同使用可能导致脚本停止响应。目前，不能重写源代码或完全终止对线程的支持。因此，除标准版本所提供的支持以外，该更新提供的 Tcl 版本没有线程支持。需要在 Tcl 脚本中使用 fork 且不要求线程的用户，现在可通过 alternatives 命令改用没有线程支持的版本。(BZ#478961)

建议所有 Tcl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-0122 公告中提及的多个漏洞的影响。

    - 修复了 regex NFA 优化代码中的无限循环 解决 CVE-2007-4772
    - 修复了某些 regexp 的 O(N^2) 编译时间和大量内存要求 解决 CVE-2007-6067

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60343	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63605	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tcl	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
67638	Oracle Linux 4 / 5：postgresql (ELSA-2008-0038)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
217061	Linux Distros 未修补的漏洞: CVE-2007-6067	Nessus	Misc.	2025/3/3	2026/1/28	critical
289759	MagicLinux 3tcl-8.4.13-6.AXS3 (AXSA:2013-11:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
63405	RHEL 5：tcl (RHSA-2013:0122)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
63567	CentOS 5：tcl (CESA-2013:0122)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
68693	Oracle Linux 5：tcl (ELSA-2013-0122)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical

检测

插件搜索

high

medium

critical

critical

critical

medium

medium

critical