リモート Redhat Enterprise Linux 4 ホストに、RHSA-2010:0428 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - postgresql: セッションローカル状態の変更による SQL 権限昇格 (CVE-2009-4136)

  - postgresql: substring() の負の長さの引数のバッファオーバーフロー (CVE-2010-0442)

  - postgresql: ハッシュテーブルサイズ計算における整数オーバーフロー (CVE-2010-0733)

  - PostgreSQL: PL/Perl 意図された制限のバイパス (CVE-2010-1169)

  - PostgreSQL: PL/Tcl 意図された制限のバイパス (CVE-2010-1170)

  - postgresql: 特定の RESET ALL 操作中の不適切な権限チェック (CVE-2010-1975)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この postgresql の更新は、いくつかのマイナーなセキュリティの脆弱性を修正するために公開されました：

- - CVE-2010-1975：postgresql が特定の RESET ALL の操作中に権限を正しくチェックしないため、リモートの認証されているユーザーが任意のパラメーター設定を削除することが可能です。

CVE-2010-1170：postgresql での PL/Tcl の実装により、テーブルの所有権および許可にかかわらず、 pltcl_modules テーブルから Tcl コードが読み込まれ、データベース作成権限のあるリモートの認証済みユーザーが任意の Tcl コードを実行できます。

CVE-2010-1169：Postgresql は PL/perl プロシージャが正しく制限されないために、データベース作成権限のあるリモートの認証済みのユーザーが、細工されたスクリプトを介して任意の Perl コードを実行できます。

CVE-2010-0733：postgresql の整数オーバーフローにより、リモートの認証済みのユーザーが SELECT 文でデーモンをクラッシュさせることができます。

Red Hat セキュリティアドバイザリ 2010:0428 から：

複数のセキュリティ問題を修正する更新済みの postgresql パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。PL/Perl および PL/Tcl により、ユーザーは Perl および Tcl 言語で PostgreSQL 関数を書くことができ、デフォルトで信頼されるモードでインストールされます。信頼されるモードでは、オペレーティングシステムレベルのアクセスなどのある特定の操作が制限されます。

PostgreSQL が PL/Perl で書かれたスクリプトに権限チェックを強制する方法で、欠陥が見つかりました。PL/Perl 手続き言語が特定のデータベースに登録されていた場合、特別に細工された PL/Perl スクリプトを実行している認証済みのデータベースユーザーがこの欠陥を利用して、意図される PL/Perl の信頼されるモードの制限をバイパスすることにより、任意の Perl スクリプトがデータベースサーバーの権限で実行される恐れがあります。
(CVE-2010-1169)

Red Hat は、CVE-2010-1169 の欠陥を責任感を持って報告してくれた Tim Bunce に感謝の意を表します。

PostgreSQL が PL/Tcl で書かれたスクリプトに権限チェックを強制する方法で、欠陥が見つかりました。PL/Tcl 手続き言語が特定のデータベースに登録されていた場合、特別に細工された PL/Tcl スクリプトを実行している認証済みのデータベースユーザーがこの欠陥を利用して、意図される PL/Tcl の信頼されるモードの制限をバイパスすることにより、任意の Tcl スクリプトがデータベースサーバーの権限で実行される恐れがあります。
(CVE-2010-1170)

PostgreSQL が BIT() および BIT VARYING() SQL データタイプのためにビット文字列からサブ文字列を取得する方法で、バッファオーバーフローの欠陥が見つかりました。特別に細工された SQL クエリを実行している認証済みのデータベースユーザーがこの欠陥を利用して、一時的なサービス拒否（postgres デーモンクラッシュ）を引き起こしたり、データベースユーザーの権限で任意のコードを実行したりする恐れがあります。(CVE-2010-0442)

PostgreSQL が結合された関係のためにハッシュテーブルのサイズを計算するために使用する方法で、整数オーバーフロー欠陥が見つかりました。認証済みのデータベースユーザーが、特別に細工された SQL クエリを作成することにより、一時的なサービス拒否（postgres デーモンクラッシュ）を引き起こしたり、データベースユーザーの権限で任意のコードを実行したりする恐れがあります。(CVE-2010-0733)

データベースメンテナンス操作中のデータベーススーパーユーザーによるインデックス関数の実行中に、PostgreSQL が不適切にセッションローカルな状態を保護しています。認証済みのデータベースユーザーがこの欠陥を利用して、特別に細工されたインデックス関数を介して自らの権限を昇格する恐れがあります。(CVE-2009-4136)

これらのパッケージは、PostgreSQL をバージョン 7.4.29 にアップグレードします。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/7.4/static/release.html

PostgreSQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

リモートホストは、GLSA-201110-22（PostgreSQL：複数の脆弱性）

    PostgreSQL に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    認証されたリモートの攻撃者は、「intarray」モジュールを有効にした PostgreSQL サーバーに、特別に細工された SQL クエリを送信する可能性があるため、PostgreSQL サーバープロセスの権限で任意のコードを実行するか、サービス拒否状態をもたらす可能性があります。さらに、認証されたリモートの攻撃者は、任意の Perl コードを実行する可能性があるため、異なるベクトルを通じてサービス拒否状態を引き起こし、LDAP 認証をバイパスし、X.509 証明書の検証をバイパスし、データベースの権限を取得し、脆弱な blowfish 暗号化を悪用し、そしてその他の詳細不明な影響をもたらす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

The remote host is running PostgreSQL earlier than 8.4.4, 8.3.11, 8.2.17, 8.1.21, 8.0.25, or 7.4.29. Such versions are potentially affected by multiple vulnerabilities.

  - A vulnerability in Safe.pm and PL/Perl can allow an authenticated user to run arbitrary Perl code on the database server if PL/Perl is installed and enabled. (CVE-2010-1169)

  - Insecure permissions on the pltcl_modules table could allow an authenticated user to run arbitrary Tcl code on the database server i PL/Tcl is installed and enabled. (CVE-2010-1170)

  - The application does not properly check privileges during certain RESET ALL operations, which could allow a remote authenticated ser to remove arbitrary parameter settings via ALTER USER or ALTER DATABASE statements.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
46682	RHEL 4 : postgresql (RHSA-2010:0428)	Nessus	Red Hat Local Security Checks	2010/5/20	2024/4/24	medium
47733	openSUSE のセキュリティ更新：postgresql（openSUSE-SU-2010:0371-1）	Nessus	SuSE Local Security Checks	2010/7/14	2021/1/14	high
68043	Oracle Linux 4：postgresql（ELSA-2010-0428）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
56626	GLSA-201110-22：PostgreSQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
5546	PostgreSQL < 8.4.4/8.3.11/8.2.17/8.1.21/8.0.25/7.4.29 Multiple Vulnerabilities	Nessus Network Monitor	Database	2010/5/18	2019/3/6	medium

検出

プラグインの検索

medium

high

high

high

medium