バナーによると、リモートホストにインストールされているバージョンの PostgreSQL は、以下の脆弱性の影響を受けることがあります。

  - 文字変換の脆弱性
    これらの関数が引数の検証を行わない場合であっても、権限のないユーザーが、SQL コマンドからクライアント/サーバー文字セット変換をサポートする関数を呼び出すことができます。

  - tsearch2 脆弱性
    インストールされている場合、「contrib/tsearch2」モジュールは、ユーザーに対して、最小限でもバックエンドをクラッシュすることを許可します。理由は、複数の関数を、実際には「内部」引数がない場合に、戻りタイプ「内部」として誤って宣言するためです。

検出

PostgreSQL < 8.0.3 の複数の脆弱性

medium Nessus プラグイン ID 18202

変更ログが見つかりません