postgresql で複数の脆弱性が見つかり、修正されています：

PostgreSQL の 9.2.3 以前の 9.2.x、9.1.8 以前の 9.1.x、9.0.12 以前の 9.0.x、8.4.16 以前の 8.4.x、8.3.23 以前の 8.3.x は、backend/utils/adt/enum.c の enum_recv 関数を適切に宣言していません。これにより、不適切な引数で呼び出され、リモートの認証されているユーザーがサービス拒否（サーバークラッシュ）を起こすことや、細工した SQL コマンドから機密プロセスメモリを読み込むことができます。これにより、配列インデックスエラーがトリガーされることや、領域外読み込みが発生することがあります（CVE-2013-0255）。

9.2.4 より前の 9.2.x、9.1.9 より前の 9.1.x と 9.0.13 より前の 9.０.13 の PostgreSQL 引数注入の脆弱性が、リモートの攻撃者にサービス拒否（ファイルの破損）を引き起こさせる可能性があります。これによってリモートの認証済みのユーザーが、データベース名が「-」（ハイフン）で始まる接続リクエストによって、構成設定を変更して任意のコードを実行する可能性があります（CVE-2013-1899）。

9.2.4 より前の 9.2.x、9.1.9 より前の 9.1.x、9.0.13 より前の 9.0.x と 8.4.17 より前の 8.4.x の PostgreSQL は、OpenSSL を使用している時に不十分にランダムなナンバーを作成します。これにより、リモートの認証されたユーザーが詳細不明な影響を　contrib/pgcrypto　関数に関連するベクターを通じて受ける可能性があります。（CVE-2013-1900）。

9.2.4 より前の 9.2.x、9.1.9 より前の 9.1.x の PostgreSQL は　REPLICATION 権限を適切にチェックしないため、リモートの認証されているユーザーが（1）pg_start_backup または（2）pg_stop_backup 関数を呼び出すことで意図されたバックアップ制限をバイパスできる可能性があります（CVE-2013-1901）。

このアドバイザリでは、これらの問題に脆弱性のない最新バージョンの PostgreSQL を提供します。

- 次の URL で説明されているさまざまな修正を行うために、PostgreSQL 9.2.4 に更新してください。 http://www.postgresql.org/docs/9.2/static/release-9-2-4.
 html には、CVE-2013-1899、CVE-2013-1900、CVE-2013-1901 の修正を含みます。

- aarch64 および ppc64p7 のビルドを修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 次の URL で説明されているさまざまな修正を行うために、PostgreSQL 9.1.9 に更新してください。
http://www.postgresql.org/docs/9.1/static/release-9-1-9
 html には、CVE-2013-1899、CVE-2013-1900、CVE-2013-1901 の修正を含みます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201408-15 で説明されている脆弱性による影響を受けます（PostgreSQL：複数の脆弱性）

PostgreSQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されたリモートの攻撃者が、サービス拒否状態を作成したり、セキュリティ制限をバイパスしたり、または他の詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストが、バージョン 10.8.5 より前の Mac OS X 10.8.x を実行しています。新しいバージョンには、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

またこの更新では、特定の Unicode 文字列によりアプリケーションが不意に終了する可能性がある問題にも対処します。

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

遠端主機受到 GLSA-201408-15 中所述的弱點影響 (PostgreSQL：多個弱點)

    在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    經驗證的遠端攻擊者可造成拒絕服務情形、繞過安全性限制，或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

- PostgreSQL 9.2.4 的更新，可修正下列網址所述的各種問題：http://www.postgresql.org/docs/9.2/static/release-9-2-4.
 html，包含 CVE-2013-1899、CVE-2013-1900、CVE-2013-1901 的修正

-　aarch64 和 ppc64p7 的修正版本

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- PostgreSQL 9.1.9 的更新，可獲得下列網頁中所述的各種修正：http://www.postgresql.org/docs/9.1/static/release-9-1-9。
 html，包含 CVE-2013-1899、CVE-2013-1900、CVE-2013-1901 的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 postgresql 中發現多個弱點且已更正：

9.2.3 之前的 9.2.x、9.1.8 之前的 9.1.x、9.0.12 之前的 9.0.x、8.4.16 之前的 8.4.x 和 8.3.23 之前的 8.3.x 版 PostgreSQL，並未在 backend/utils/adt/enum.c 中正確宣告 enum_recv 函式，而導致以錯誤的引數叫用該函式，並允許經過驗證的遠端使用者造成拒絕服務 (伺服器當機)，或透過特製的 SQL 命令讀取敏感的處理程序記憶體，從而觸發陣列索引錯誤和超出邊界讀取 (CVE-2013-0255)。

9.2.4 之前的 9.2.x 版、9.1.9 之前的 9.1.x 版和 9.0.13 之前的 9.0.x 版 PostgreSQL 有引數插入弱點，允許遠端攻擊者造成拒絕服務 (檔案損毀)，且允許經驗證的遠端使用者透過資料庫名稱開頭為 - (連字號) 的連線要求，修改組態設定並執行任意程式碼 (CVE-2013-1899)。

9.2.4 之前的 9.2.x 版、9.1.9 之前的 9.1.x 版、9.0.13 之前的 9.0.x 版和 8.4.17 之前的 8.4.x 版 PostgreSQL 使用 OpenSSL 時，會產生不足的亂數，其可能允許經驗證的遠端使用者透過與 contrib/pgcrypto 函式有關的向量，造成不明影響。(CVE-2013-1900)。

9.2.4 之前的 9.2.x 版和 9.1.9 之前的 9.1.x 版 PostgreSQL 未正確檢查 REPLICATION 權限，其允許經驗證的遠端使用者呼叫 (1) pg_start_backup 或 (2) pg_stop_backup 函式，藉此繞過預定的備份限制 (CVE-2013-1901)。

這份公告提供的最新版 RealServer 不受這些問題的影響。

遠端主機執行的 Mac OS X 10.8.x 版本比 10.8.5 版舊。此更新版本包含下列元件的多項安全性相關修正：

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

此更新也可解決一個導致特定 Unicode 字串可造成應用程式未預期結束的問題。

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

Versions of PostgreSQL earlier than 9.1.9 or 9.2.4 and are potentially affected by the following vulnerabilities :

  - A denial of service when parsing server command-line switches. (CVE-2013-1899)

  - An information disclosure due to an error in the 'contrib\pgcrypto' functions. (CVE-2013-1900)

  - An insecure temporary file-creation, specifically occurs when a file with a predictable filename in the '/tmp' directory is created. (CVE-2013-1902)

  - A password disclosure vulnerability occurs due to the application passing the database superuser passwords to a script, specifically exists in the graphical installers package. (CVE-2013-1093)

Versions of PostgreSQL earlier than 9.1.9 or 9.2.4 and are potentially affected by the following vulnerabilities :

  - A denial of service when parsing server command-line switches. (CVE-2013-1899)

  - An information disclosure due to an error in the 'contrib\pgcrypto' functions. (CVE-2013-1900)

  - Is is prone to a security-bypass, the server component fails to properly handle REPLICATION privilege checks for the current user. (CVE-2013-1901)

  - An insecure temporary file-creation, specifically occurs when a file with a predictable filename in the '/tmp' directory is created. (CVE-2013-1902)

  - A password disclosure vulnerability occurs due to the application passing the database superuser passwords to a script, specifically exists in the graphical installers package. (CVE-2013-1093)

The remote host is missing Mac OS X security update 2013-004 that fixes multiple security issues. 

The remote host is running a version of Mac OS X 10.8 that is older than 10.8.5. The newer version contains numerous security-related fixes for the following components :

  - Apache
  - Bind
  - Certificate Trust Policy
  - CoreGraphics
  - ImageIO
  - Installer
  - IPSec
  - Kernel
  - Mobile Device Management
  - OpenSSL
  - PHP
  - PostgreSQL
  - Power Management
  - QuickTime
  - Screen Lock
  - sudo

 This update also addresses an issue in which certain Unicode strings could cause applications to unexpectedly quit.

 Note that successful exploitation of the most serious issues could result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
66154	Mandriva Linux セキュリティアドバイザリ：postgresql（MDVSA-2013:142）	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	high
65827	Fedora 18：postgresql-9.2.4-1.fc18（2013-4951）	Nessus	Fedora Local Security Checks	4/7/2013	1/11/2021	high
65828	Fedora 17：postgresql-9.1.9-1.fc17（2013-5000）	Nessus	Fedora Local Security Checks	4/7/2013	1/11/2021	high
77459	GLSA-201408-15：PostgreSQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	8/30/2014	1/6/2021	high
69877	Mac OS X 10.8.x < 10.8.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	9/13/2013	5/28/2024	critical
77459	GLSA-201408-15 : PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	8/30/2014	1/6/2021	high
65827	Fedora 18 : postgresql-9.2.4-1.fc18 (2013-4951)	Nessus	Fedora Local Security Checks	4/7/2013	1/11/2021	high
65828	Fedora 17 : postgresql-9.1.9-1.fc17 (2013-5000)	Nessus	Fedora Local Security Checks	4/7/2013	1/11/2021	high
66154	Mandriva Linux 安全性公告：postgresql (MDVSA-2013:142)	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	high
69877	Mac OS X 10.8.x < 10.8.5 多個弱點	Nessus	MacOS X Local Security Checks	9/13/2013	5/28/2024	critical
6745	PostgreSQL < 9.0.13 Multiple Vulnerabilities	Nessus Network Monitor	Database	4/5/2013	3/6/2019	medium
6744	PostgreSQL < 9.1.9 / 9.2.4 Multiple Vulnerabilities	Nessus Network Monitor	Database	4/5/2013	3/6/2019	medium
8008	Mac OS X 10.8 < 10.8.5 Multiple Vulnerabilities (Security Update 2013-004)	Nessus Network Monitor	Web Clients	9/16/2013	3/6/2019	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

high

high

high

high

critical

medium

medium

critical