已在 SQL 数据库系统 PostgreSQL-9.4 中发现多个漏洞。

- CVE-2016-5423 Karthikeyan Jambu Rajaraman 发现系统未正确评估嵌套 CASE-WHEN 表达式，这可能会导致崩溃或泄露部分服务器内存。

- CVE-2016-5424 Nathan Bossart 发现，系统未正确处理数据库和角色名称中的特殊字符，当超级用户执行 pg_dumpall 或其他例行性维护操作时，这可能导致以超级用户的权限执行命令。

下列程序包已升级到更新的上游版本：postgresql (9.2.18)。安全修复：- 在 PostgreSQL 服务器处理某些含有 CASE/WHEN 命令的 SQL 语句的方式中发现一个缺陷。经身份验证的远程攻击者可使用特制的 SQL 语句，造成 PostgreSQL 崩溃，或泄露几个字节的服务器内存，或可能执行任意代码。(CVE-2016-5423) - 在 PostgreSQL 客户端程序处理含有新行、回车符、双引号或反斜线的数据库与角色名称的方式中发现缺陷。通过构建这类对象名称，拥有 CREATEDB 或 CREATEROLE 选项的角色可在超级用户下次使用有漏洞的客户端程序执行维护时，将其权限提升为超级用户。(CVE-2016-5424) 其他更改：

PostgreSQL 项目报告：

安全补丁 具有内嵌特殊字符的巢状 CASE 表达式 + 数据库和角色名称

- CVE-2016-5423：某些巢状 CASE 表达式可造成服务器崩溃。

- CVE-2016-5424：具有内嵌特殊字符的数据库和角色名称可在管理操作（例如 pg_dumpall）期间允许代码注入。

远程主机上安装的 PostgreSQL 版本为 9.1.23 之前的 9.1.x 版本、9.2.18 之前的 9.2.x 版本、9.3.14 之前的 9.3.x 版本、9.4.9 之前的 9.4.x 版本或 9.5.4 之前的 9.5.x 版本。因此，它受到以下漏洞的影响：

- 存在一个拒绝服务漏洞，允许经认证的远程攻击者通过特别构建的巢状 CASE 表达式，造成数据库崩溃。
 (CVE-2016-5423)

- 存在一个缺陷，在处理具有内嵌特殊字符的数据库和角色名称时会触发此缺陷。未经认证的远程攻击者可利用此缺陷，在管理员操作如 pg_dumpall 期间，执行任意代码。
 (CVE-2016-5424)

- pg_get_expr() 函数中存在一个拒绝服务漏洞，在处理不一致的值时会触发此漏洞。经认证的远程攻击者可利用此漏洞致使数据库崩溃。
 (VulnDB 143018)

- 在 to_number() 函数中存在一个溢出情况，这是因为未正确验证用户提供的输入所导致。经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。(VulnDB 143019)

远程主机受到 GLSA-201701-33 中所述漏洞的影响（PostgreSQL：多个漏洞）在 PostgreSQL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，造成拒绝服务条件或者提升权限。解决方法：目前无任何已知的解决方法。

Heikki Linnakangas 发现 PostgreSQL 错误处理某些嵌套 CASE/WHEN 表达式。远程攻击者可能利用此问题造成 PostgreSQL 崩溃，从而导致拒绝服务。(CVE-2016-5423)

Nathan Bossart 发现 PostgreSQL 错误处理数据库和角色名称中的特殊字符。远程攻击者可能利用此问题升级权限。(CVE-2016-5424)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 PostgreSQL 服务器处理某些含有 CASE/WHEN 命令的 SQL 语句的方式中发现一个缺陷。经身份验证的远程攻击者可使用特制的 SQL 语句，造成 PostgreSQL 崩溃，或泄露几个字节的服务器内存，或可能执行任意代码。(CVE-2016-5423)

在 PostgreSQL 客户端程序处理含有新行、回车符、双引号或反斜线的数据库与角色名称的方式中发现缺陷。通过构建这类对象名称，拥有 CREATEDB 或 CREATEROLE 选项的角色可在超级用户下次使用有漏洞的客户端程序执行维护时，将其权限提升为超级用户。(CVE-2016-5424)

postgresql 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。下列程序包已升级到更新的上游版本：postgresql (9.2.18)。安全修复：* 在 PostgreSQL 服务器处理某些含有 CASE/WHEN 命令的 SQL 语句的方式中发现缺陷。经身份验证的远程攻击者可使用特制的 SQL 语句，造成 PostgreSQL 崩溃，或泄露几个字节的服务器内存，或可能执行任意代码。(CVE-2016-5423) * 在 PostgreSQL 客户端程序处理含有新行、回车符、双引号或反斜线的数据库与角色名称的方式中发现缺陷。通过构建这类对象名称，拥有 CREATEDB 或 CREATEROLE 选项的角色可在超级用户下次使用有漏洞的客户端程序执行维护时，将其权限提升为超级用户。(CVE-2016-5424) Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2016-5423 的原始报告者 Heikki Linnakangas，以及 CVE-2016-5424 的原始报告者 Nathan Bossart。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2606： postgresql 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。 下列程序包已升级到更新的上游版本： postgresql (9.2.18)。 安全补丁： * 在 PostgreSQL 服务器处理某些含有 CASE/WHEN 命令的 SQL 语句的方式中发现一个缺陷。经身份验证的远程攻击者可使用特制的 SQL 语句，造成 PostgreSQL 崩溃，或泄露几个字节的服务器内存，或可能执行任意代码。(CVE-2016-5423) * 在 PostgreSQL 客户端程序处理含有新行、回车符、双引号或反斜线的数据库与角色名称的方式中发现一个缺陷。通过构建这类对象名称，拥有 CREATEDB 或 CREATEROLE 选项的角色可在超级用户下次使用有漏洞的客户端程序执行维护时，将其权限提升为超级用户。(CVE-2016-5424) Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2016-5423 的原始报告者 Heikki Linnakangas，以及 CVE-2016-5424 的原始报告者 Nathan Bossart。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

postgresql 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。下列程序包已升级到更新的上游版本：postgresql (9.2.18)。安全修复：* 在 PostgreSQL 服务器处理某些含有 CASE/WHEN 命令的 SQL 语句的方式中发现缺陷。经身份验证的远程攻击者可使用特制的 SQL 语句，造成 PostgreSQL 崩溃，或泄露几个字节的服务器内存，或可能执行任意代码。(CVE-2016-5423) * 在 PostgreSQL 客户端程序处理含有新行、回车符、双引号或反斜线的数据库与角色名称的方式中发现缺陷。通过构建这类对象名称，拥有 CREATEDB 或 CREATEROLE 选项的角色可在超级用户下次使用有漏洞的客户端程序执行维护时，将其权限提升为超级用户。(CVE-2016-5424) Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2016-5423 的原始报告者 Heikki Linnakangas，以及 CVE-2016-5424 的原始报告者 Nathan Bossart。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

根据发行说明更新到 9.5.4 版，其中包括 CVE-2016-5423 与 CVE-2016-5424 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据发行说明更新到 9.4.9 版，其中包括 CVE-2016-5423 与 CVE-2016-5424 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92875	Debian DSA-3646-1：postgresql-9.4 - 安全更新	Nessus	Debian Local Security Checks	2016/8/12	2021/1/11	high
95856	Scientific Linux 安全更新：SL7.x x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
92929	FreeBSD：PostgreSQL -- 拒绝服务与代码注入漏洞 (ca16fd0b-5fd1-11e6-a6f2-6cc21735f730)	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	high
93050	PostgreSQL 9.1.x < 9.1.23 / 9.2.x < 9.2.18 / 9.3.x < 9.3.14 / 9.4.x < 9.4.9 / 9.5.x < 9.5.4 多种漏洞	Nessus	Databases	2016/8/19	2023/4/4	high
96474	GLSA-201701-33：PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/13	2021/1/11	high
93047	Ubuntu 14.04 LTS / 16.04 LTS：PostgreSQL 漏洞 (USN-3066-1)	Nessus	Ubuntu Local Security Checks	2016/8/19	2023/10/20	high
93539	Amazon Linux AMI：postgresql92/postgresql93、postgresql94 (ALAS-2016-747)	Nessus	Amazon Linux Local Security Checks	2016/9/16	2018/4/18	high
94569	RHEL 7 : postgresql (RHSA-2016:2606)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
94725	Oracle Linux 7 : postgresql (ELSA-2016-2606)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	high
95352	CentOS 7 : postgresql (CESA-2016:2606)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
93085	Fedora 24：postgresql (2016-30b01bdedd)	Nessus	Fedora Local Security Checks	2016/8/24	2021/1/11	high
93087	Fedora 23：postgresql (2016-5486a6dfc0)	Nessus	Fedora Local Security Checks	2016/8/24	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high