Mitsumasa Kondo 氏および Kyotaro Horiguchi 氏は、PostgreSQL が、ダッシュで始まるデータベース名を含む特定の接続リクエストを不適切に処理することを発見しました。リモートの攻撃者がこの欠陥を利用して、サーバーのデータディレクトリ内のファイルを破損または破壊する可能性があります。この問題により影響を受けるのは、Ubuntu 11.10 LTS、Ubuntu 12.04、および Ubuntu 12.10 のみです。
(CVE-2013-1899)

Marko Kreen 氏は、PostgreSQL が乱数を不適切に生成することを発見しました。認証された攻撃者がこの欠陥を利用して、他のデータベースユーザーの乱数を推測する可能性があります。(CVE-2013-1900)

Noah Misch 氏は、PostgreSQL が特定の権限チェックを不適切に処理することを発見しました。権限のない攻撃者がこの欠陥を利用して、進行中のバックアップに干渉する可能性があります。この問題により影響を受けるのは、Ubuntu 11.10 LTS、Ubuntu 12.04、および Ubuntu 12.10 のみです。（CVE-2013-1901）。

検出

Ubuntu 8.04 LTS/10.04 LTS/11.10/12.04 LTS/12.10：postgresql-8.3、postgresql-8.4、postgresql-9.1 の脆弱性（USN-1789-1）

high Nessus プラグイン ID 65818

変更ログが見つかりません