リモートホストにインストールされている PostgreSQL のバージョンが 8.4.17 より前の 8.4.x、9.0.13 より前の 9.0.x、9.1.9 より前の 9.1.x、9.2.4 より前の 9.2.x です。したがって、次の複数の脆弱性による影響を受ける可能性があります：

  - Linux and Mac OS X の Enterprise DB インストーラーは予測可能な名前で「/tmp」にディレクトリとファイルを作成します。
    （CVE-2013-1902）

  - LinuxおよびMac OS X用Enterprise DBのインストーラーは、データベースのスーパユーザーパスワードを安全でない方法でスクリプトに渡します。（CVE-2013-1903）

検出

PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 の複数の脆弱性

critical Nessus プラグイン ID 65854

バージョン 1.14