FreeBSD : postgresql-server -- MERGE が UPDATE または SELECT の行セキュリティポリシーの実施に失敗します (59a43a73-3786-11ee-94b4-6cc21735f730)

medium Nessus プラグイン ID 179869

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、59a43a73-3786-11ee-94b4-6cc21735f730 のアドバイザリに記載されている脆弱性の影響を受けます。

- PostgreSQL に、MERGE コマンドを使用する脆弱性が見つかりました。これは、UPDATE および SELECT に対して定義された行セキュリティポリシーに対して新しい行をテストしません。INSERT ポリシーが禁止しない一部の行を UPDATE および SELECT ポリシーが禁止する場合、ユーザーがそのような行を保存する可能性があります。(CVE-2023-39418)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。