PostgreSQL 9.2.4より前の 9.2.x、9.1.9 より前の 9.1.x、9.0.13 より前の 9.0.xにおける引数インジェクションの脆弱性により、リモートの攻撃者は サービス拒否 (ファイル破損) を引き起こす可能性があります。これにより、リモートの認証されたユーザーは、データベース名が「-」 (ハイフン) で始まる接続リクエストを通じて構成設定を変更し、任意のコードを実行する可能性があります。

PostgreSQL 9.2.4より前の 9.2.x、9.1.9 より前の 9.1.xは REPLICATION 権限を適切にチェックしないため、リモートの認証されたユーザーが (1) pg_start_backup 関数あるいは (2) pg_stop_backup 関数を呼び出し、意図されたバックアップ制限をバイパスする可能性があります。

PostgreSQL 9.2.4より前の 9.2.x、9.1.9 より前の 9.1.x、9.0.13 より前の 9.0.x、8.4.17 より前の 8.4.xは、OpenSSL を使用している時、不十分な乱数を作成します。これにより、リモートの認証されたユーザーが「contrib/pgcrypto functions」に関連するベクターを通じて詳細不明の影響を与える可能性があります。

検出

Amazon Linux AMI：postgresql9 (ALAS-2013-178)

high Nessus プラグイン ID 69737

変更ログが見つかりません