リモートホストにインストールされている PostgreSQL のバージョンは 8.4.11 より前の 8.4.x、9.0.7 より前の 9.0.x、9.1.3 より前の 9.1.x です。このため、複数の脆弱性の影響を受ける可能性があります：

  - トリガーによって呼び出される関数の権限が、適切にチェックされていません。（CVE-2012-0866）

  - SSL証明書名のチェックが32文字に切り捨てられているため、サードパーティの認証局を使用する際に、一部の状況で接続のなりすましが引き起こされる可能性があります。（CVE-2012-0867）

  - pg_dump ファイルをリロードする際に、オブジェクト名の改行が、任意の SQL コマンドを実行するのに悪用される可能性があります。
    （CVE-2012-0868）

検出

PostgreSQL 8.4 < 8.4.11 / 9.0 < 9.0.7 / 9.1 < 9.1.3 の複数の脆弱性

medium Nessus プラグイン ID 63352

バージョン 1.10