Debian DSA-1964-1：postgresql-7.4、postgresql-8.1、postgresql-8.3 - いくつかの脆弱性
medium Nessus プラグイン ID 44829
Language:
概要
リモート Debian ホストに、セキュリティ更新がありません。説明
データベースサーバーである PostgreSQL に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：PostgreSQL が、X.509 証明書の Common Name 属性を適切に検証していないことが判明しました。これにより、攻撃者が、Common Name に埋め込まれた NUL バイトを含む信頼できる CA からの証明書に依存することで、クライアントサーバー接続の（任意の）TLS 保護をバイパスする可能性があります（CVE-2009-4034）。
認証されたデータベースのユーザーが、特別に細工されたインデックス関数を作成することで、権限を昇格する可能性があります（CVE-2009-4136）。
次のマトリックスは、各ディストリビューションに対して、固定ソースパッケージのバージョンを表示します。
oldstable/etch stable/lenny testing/unstable postgresql-7.4 7.4.27-0etch1 postgresql-8.1 8.1.19-0etch1 postgresql-8.3 8.3.9-0lenny1 8.3.9-1 postgresql-8.4 8.4.2-1 Iこれらのセキュリティ修正に加えて、更新に信頼性の向上が含まれており、他の欠陥も修正します。
ソリューション
PostgreSQL パッケージをアップグレードしてください。参考資料
https://security-tracker.debian.org/tracker/CVE-2009-4034
プラグインの詳細
深刻度: Medium
ID: 44829
ファイル名: debian_DSA-1964.nasl
バージョン: 1.13
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2010/2/24
更新日: 2021/1/4
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.5
現状値: 4.8
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:postgresql-7.4, p-cpe:/a:debian:debian_linux:postgresql-8.1, p-cpe:/a:debian:debian_linux:postgresql-8.3, cpe:/o:debian:debian_linux:4.0, cpe:/o:debian:debian_linux:5.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2009/12/31
参照情報
CVE: CVE-2009-4034, CVE-2009-4136
CWE: 310
DSA: 1964