- PostgreSQL 9.2.4 的更新，可修正下列網址所述的各種問題：http://www.postgresql.org/docs/9.2/static/release-9-2-4.
 html，包含 CVE-2013-1899、CVE-2013-1900、CVE-2013-1901 的修正

-　aarch64 和 ppc64p7 的修正版本

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- PostgreSQL 9.1.9 的更新，可獲得下列網頁中所述的各種修正：http://www.postgresql.org/docs/9.1/static/release-9-1-9。
 html，包含 CVE-2013-1899、CVE-2013-1900、CVE-2013-1901 的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 PostgreSQL 版本為 9.1.9 之前的 9.1.x 版，或是 9.2.4 之前的 9.2.x 版。因此，可能受到拒絕服務弱點影響。無權限的使用者可以執行可干擾進行中備份的命令。

遠端主機受到 GLSA-201408-15 中所述的弱點影響 (PostgreSQL：多個弱點)

    在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    經驗證的遠端攻擊者可造成拒絕服務情形、繞過安全性限制，或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

远程主机正在运行低于 10.8.5 的 Mac OS X 10.8.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

此更新还解决了某些 Unicode 字符串可能导致应用程序意外退出的问题。

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

- 更新到 PostgreSQL 9.2.4，有关各种补丁的描述，请参阅以下网页：http://www.postgresql.org/docs/9.2/static/release-9-2-4。
 html 包括针对 CVE-2013-1899、CVE-2013-1900、CVE-2013-1901 的补丁

针对 aarch64 和 ppc64p7 的补丁版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到 PostgreSQL 9.1.9，有关各种补丁的描述，请参阅： http://www.postgresql.org/docs/9.1/static/release-9-1-9。
 html 包括针对 CVE-2013-1899、CVE-2013-1900、CVE-2013-1901 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 PostgreSQL 版本为低于 9.1.9 的 9.1.x 或低于 9.2.4 的 9.2.x。因此，它可能受到拒绝服务漏洞的影响。非特权用户可运行干扰正在进行的备份的命令。

已在 postgresql 中发现并修正了多种漏洞：

9.2.3 版之前的 PostgreSQL 9.2.x、9.1.8 版之前的 PostgreSQL 9.1.x、9.0.12 版之前的 PostgreSQL 9.0.x、8.4.16 版之前的 PostgreSQL 8.4.x，以及 8.3.23 版之前的 PostgreSQL 8.3.x，未正确在 backend/utils/adt/enum.c 中声明 enum_recv 函数，这会导致使用不正确的参数来调用该函数并且允许经认证的远程用户通过构建的 SQL 命令造成拒绝服务（服务器崩溃）或读取敏感的进程内存，从而触发数组索引错误和越界读取 (CVE-2013-0255)。

9.2.4 版之前的 PostgreSQL 9.2.x、9.1.9 版之前的 PostgreSQL 9.1.x 以及 9.0.13 版之前的 9.0.x 中的参数注入漏洞允许远程攻击者造成拒绝服务（文件损坏），而且允许经过认证的远程用户通过使用以 -（连字符）开头的数据库名称的连接请求修改配置设置并执行任意代码 (CVE-2013-1899)。

使用 OpenSSL 时，9.2.4 版之前的 PostgreSQL 9.2.x、9.1.9 版之前的 PostgreSQL 9.1.x、9.0.13 版之前的 PostgreSQL 9.0.x，以及 8.4.17 版之前的 PostgreSQL 8.4.x 生成的数字随机性不足，这可能允许经过认证的远程用户通过与 contrib/pgcrypto 函数有关的矢量产生不明影响。(CVE-2013-1900)。

9.2.4 版之前的 PostgreSQL 9.2.x 及 9.1.9 版之前的 PostgreSQL 9.1.x 未正确检查 REPLICATION 权限，这允许经过认证的远程用户通过调用 (1) pg_start_backup 或 (2) pg_stop_backup 函数绕过预期备份限制 (CVE-2013-1901)。

此公告提供 PostgreSQL 的最新版本，不易受到这些问题的影响。

远程主机受到 GLSA-201408-15 中所述漏洞的影响（PostgreSQL：多个漏洞）

    已在 PostgreSQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    经过认证的远程攻击者也许能够造成拒绝服务情况、绕过安全限制或造成其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

The remote host is missing Mac OS X security update 2013-004 that fixes multiple security issues. 

The remote host is running a version of Mac OS X 10.8 that is older than 10.8.5. The newer version contains numerous security-related fixes for the following components :

  - Apache
  - Bind
  - Certificate Trust Policy
  - CoreGraphics
  - ImageIO
  - Installer
  - IPSec
  - Kernel
  - Mobile Device Management
  - OpenSSL
  - PHP
  - PostgreSQL
  - Power Management
  - QuickTime
  - Screen Lock
  - sudo

 This update also addresses an issue in which certain Unicode strings could cause applications to unexpectedly quit.

 Note that successful exploitation of the most serious issues could result in arbitrary code execution.

Versions of PostgreSQL earlier than 9.1.9 or 9.2.4 and are potentially affected by the following vulnerabilities :

  - A denial of service when parsing server command-line switches. (CVE-2013-1899)

  - An information disclosure due to an error in the 'contrib\pgcrypto' functions. (CVE-2013-1900)

  - Is is prone to a security-bypass, the server component fails to properly handle REPLICATION privilege checks for the current user. (CVE-2013-1901)

  - An insecure temporary file-creation, specifically occurs when a file with a predictable filename in the '/tmp' directory is created. (CVE-2013-1902)

  - A password disclosure vulnerability occurs due to the application passing the database superuser passwords to a script, specifically exists in the graphical installers package. (CVE-2013-1093)

ID	Name	Product	Family	Published	Updated	Severity
65827	Fedora 18 : postgresql-9.2.4-1.fc18 (2013-4951)	Nessus	Fedora Local Security Checks	4/7/2013	1/11/2021	high
65828	Fedora 17 : postgresql-9.1.9-1.fc17 (2013-5000)	Nessus	Fedora Local Security Checks	4/7/2013	1/11/2021	high
65857	PostgreSQL 9.1 < 9.1.9 / 9.2 < 9.2.4 拒絕服務	Nessus	Databases	4/8/2013	4/11/2022	medium
77459	GLSA-201408-15 : PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	8/30/2014	1/6/2021	high
69877	Mac OS X 10.8.x < 10.8.5 多种漏洞	Nessus	MacOS X Local Security Checks	9/13/2013	5/28/2024	critical
65827	Fedora 18：postgresql-9.2.4-1.fc18 (2013-4951)	Nessus	Fedora Local Security Checks	4/7/2013	1/11/2021	high
65828	Fedora 17：postgresql-9.1.9-1.fc17 (2013-5000)	Nessus	Fedora Local Security Checks	4/7/2013	1/11/2021	high
65857	PostgreSQL 9.1 < 9.1.9 / 9.2 < 9.2.4 拒绝服务	Nessus	Databases	4/8/2013	4/11/2022	medium
66154	Mandriva Linux 安全公告：postgresql (MDVSA-2013:142)	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	high
77459	GLSA-201408-15 : PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	8/30/2014	1/6/2021	high
8008	Mac OS X 10.8 < 10.8.5 Multiple Vulnerabilities (Security Update 2013-004)	Nessus Network Monitor	Web Clients	9/16/2013	3/6/2019	critical
6744	PostgreSQL < 9.1.9 / 9.2.4 Multiple Vulnerabilities	Nessus Network Monitor	Database	4/5/2013	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

medium

high

critical

high

high

medium

high

high

critical

medium