リモートのMiracleLinux 4ホストには、AXSA:2016-124:01アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。
    基本の postgresql パッケージには、PostgreSQL DBMS サーバーにアクセスするために必要なクライアントプログラムと、システム全体の HTML ドキュメントが含まれています。これらのクライアントプログラムは、PostgreSQL サーバーと同じマシン上、または、ネットワーク接続により PostgreSQL サーバーにアクセスするリモートマシン上にも配置できます。PostgreSQL サーバーは、postgresql-server サブパッケージに含まれています。
    このリリースで修正されたセキュリティ問題
    CVE-2016-07739.1.20より前の PostgreSQL、 9.2.x9.2.15より前の 、 9.3.x9.3.11より前の 、 9.4.x9.4.6より前の 、 9.5.19.5.x より前の の PostgreSQL によって、リモートの攻撃者がサービス拒否無限ループまたはバッファオーバーフローとクラッシュを引き起こす可能性があります。正規表現での大きな Unicode 文字範囲。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4rh-postgresql94-postgresql-9.4.6-1.AXS4AXSA:2016-124:01

high Nessus プラグイン ID 289569

バージョン 1.1