リモートホストは、GLSA-201110-22（PostgreSQL：複数の脆弱性）

    PostgreSQL に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    認証されたリモートの攻撃者は、「intarray」モジュールを有効にした PostgreSQL サーバーに、特別に細工された SQL クエリを送信する可能性があるため、PostgreSQL サーバープロセスの権限で任意のコードを実行するか、サービス拒否状態をもたらす可能性があります。さらに、認証されたリモートの攻撃者は、任意の Perl コードを実行する可能性があるため、異なるベクトルを通じてサービス拒否状態を引き起こし、LDAP 認証をバイパスし、X.509 証明書の検証をバイパスし、データベースの権限を取得し、脆弱な blowfish 暗号化を悪用し、そしてその他の詳細不明な影響をもたらす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

SunOS 5.10：PostgreSQL 8.2コアのパッチ。
Sun によるこのパッチの最終更新日：Jun/09/11

SQL データベースシステムである PostgreSQL にいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3229 認証されたユーザーが、$libdir/plugins に何らかのライブラリが存在する場合、その中のライブラリを再ロードすることで、バックエンドサーバーをシャットダウンする可能性があります。（旧安定版（oldstable）ディストリビューション（etch）では、この問題による影響はありません。）

- CVE-2009-3230 関数インデックスでの関数実行の誤りのために、認証済みのスーパーユーザーでないユーザーが、関数およびテーブルを作成できる場合、データベーススーパーユーザーの権限を得る可能性があります。

- CVE-2009-3231 PostgreSQL が LDAP 認証で構成されており、LDAP 構成により匿名バインドができる場合、ユーザーが空のパスワードで自身を認証できる可能性があります。（旧安定版（oldstable）ディストリビューション（etch）では、この問題による影響はありません。）

さらに、この更新には、セキュリティ問題を目標としない信頼性改善が含まれています。

SunOS 5.10：PostgreSQL パッチ。
Sun によるこのパッチの最終更新日：Jan/14/10

PostgrSQL で、複数のセキュリティ脆弱性が修正されています

- 認証されたリモートのユーザーは、サービス拒否を引き起こすことができます。（CVE-2009-3229）

- 認証されたリモートのユーザーは、より高い権限を取得することができます。（CVE-2009-3230）

- 匿名のバインドを用いて LDAP 認証を使用している場合、リモートの攻撃者は、空のパスワードを使うことで、認証をバイパスすることができます。（CVE-2009-3231）

SunOS 5.10：PostgreSQL 8.3コアのパッチ。
Sun によるこのパッチの最終更新日：2013年3月29日

SunOS 5.10_x86：PostgreSQL パッチ。
Sun によるこのパッチの最終更新日：Jan/14/10

SunOS 5.10_x86：PostgreSQL 8.2コアのパッチ。
Sun によるこのパッチの最終更新日：Jun/09/11

SunOS 5.10_x86：PostgreSQL 8.3コアのパッチ。
Sun によるこのパッチの最終更新日：2013年3月29日

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56626	GLSA-201110-22：PostgreSQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
107480	Solaris 10 (sparc) : 136998-10	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
44765	Debian DSA-1900-1：postgresql-7.4、postgresql-8.1、postgresql-8.3、postgresql-8.4 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
107391	Solaris 10 (sparc) : 123590-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
49919	SuSE 10 セキュリティ更新：PostgreSQL（ZYPP パッチ番号 6535）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	medium
107507	Solaris 10（sparc）: 138826-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107893	Solaris 10 (x86 ) ： 123591-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107978	Solaris 10 (x86 ) ： 136999-10	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
108005	Solaris 10（x86）： 138827-12	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium

検出

プラグインの検索

high

medium

medium

medium

medium

medium

medium

medium

medium