遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1722 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1733 公告中提及的一個弱點影響。

    libpq 套件提供 PostgreSQL 用戶端程式庫，可讓用戶端程式連線至 PostgreSQL 伺服器。

    安全性修正：

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1725 公告中提及的一個弱點影響。

    libpq 套件提供 PostgreSQL 用戶端程式庫，可讓用戶端程式連線至 PostgreSQL 伺服器。

    安全性修正：

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PostgreSQL 是 13.19 之前的 13 版、14.16 之前的 14 版、15.11 之前的第 15 版、16.7 之前的 16 版或 17.3 之前的 17 版，因此可能會受到一個弱點影響：

  - PostgreSQL libpq 函式 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString() 和 PQescapeStringConn() 中包含引用語法中和不當弱點，資料庫輸入提供者可以在某些使用模式下執行 SQL 插入攻擊。具體而言，執行 SQL 插入攻擊時，應用程式必須使用函式結果來建構 psql (PostgreSQL 互動終端機) 的輸入。同樣地，當 client_encoding 為 BIG5 且 server_encoding 為 EUC_TW 或 MULE_INTERNAL 其中之一時，PostgreSQL 命令列公用程式中的引用語法中和不當弱點允許攻擊者透過命令列引數來源執行 SQL 插入攻擊。PostgreSQL 17.3、16.7、15.11、14.16 和 13.19 版本均會受到影響。
    (CVE-2025-1094)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-1740 公告中提及的一個弱點影響。

    pgaudit [16.0-1]
    - 更新至 16.0
    - 支援 postgresql 16
    - PG 16 模組的初始匯入
    - Resolves：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新至 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 資料流的初始匯入
    - 相關：RHEL-3636

    postgresql [16.8-1]
    - 更新至 16.8
    - 修正 CVE-2025-1094

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7315-1公告中所提及的一個弱點影響。

    Stephen Fewer 發現，在某些狀況下，PostgreSQL 未正確處理引用語法。遠端攻擊者可能會利用此問題發動 SQL 注入攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:3062 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:3978 公告中所提及。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2025:1738 公告中提及的一個弱點影響的套件。

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2025:1741 公告中提及的一個弱點影響。

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2025:1739 公告中提及的一個弱點影響。

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:1737 公告中所提及一個弱點影響的套件。

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2025:3082 公告中提及的一個弱點影響。

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4254 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4254-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 7 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 php7.4 版本 7.4.33-1+deb11u9 CVE ID CVE-2025-1220 CVE-2025-1735 CVE-2025-6491

    在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題可導致伺服器端要求偽造或拒絕服務。

    CVE-2025-1220

        Jihwan Kim 發現 fsockopen() 未驗證所提供的主機名稱不含 null 字元這可導致其他函式 (如 parse_url()) 以錯誤的方式處理主機名稱進而可能造成伺服器端要求偽造。

    CVE-2025-1735

        據發現pgsql 和 pdo_pgsql 逸出函式不會檢查基礎引用函式是否傳回錯誤其可能因 null 指標解除參照而導致當機。

        此問題與 CVE-2025-1094 相關其已向 PostgreSQL 報告。

    CVE-2025-6491

        Ahmed Lekssays 發現完整限定名稱 (大於 2G) 建立的 SoapVar 執行個體會因 null 指標解除參照而導致拒絕服務。

    針對 Debian 11 Bullseye這些問題已在 7.4.33-1+deb11u9 版本中修正。

    建議您升級 php7.4 套件。

    如需有關 php7.4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php7.4

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
216552	RHEL 9：postgresql:15 (RHSA-2025:1722)	Nessus	Red Hat Local Security Checks	2/20/2025	6/5/2025	high
216559	RHEL 9：libpq (RHSA-2025:1733)	Nessus	Red Hat Local Security Checks	2/20/2025	6/5/2025	high
216560	RHEL 9：libpq (RHSA-2025:1725)	Nessus	Red Hat Local Security Checks	2/20/2025	6/5/2025	high
216586	PostgreSQL 13.x < 13.19 / 14.x < 14.16 / 15.x < 15.11 / 16.x < 16.7 / 17.x < 17.3 SQLi	Nessus	Databases	2/21/2025	5/16/2025	high
216609	Oracle Linux 8：postgresql:16 (ELSA-2025-1740)	Nessus	Oracle Linux Local Security Checks	2/21/2025	6/20/2025	high
217105	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：PostgreSQL 弱點 (USN-7315-1)	Nessus	Ubuntu Local Security Checks	3/3/2025	3/4/2025	high
233260	RHEL 8：postgresql:12 (RHSA-2025:3062)	Nessus	Red Hat Local Security Checks	3/22/2025	6/5/2025	high
234649	RHEL 7：postgresql (RHSA-2025:3978)	Nessus	Red Hat Local Security Checks	4/21/2025	6/5/2025	high
216618	AlmaLinux 9libpq (ALSA-2025:1738)	Nessus	Alma Linux Local Security Checks	2/21/2025	2/24/2025	high
216619	AlmaLinux 9：postgresql:15 (ALSA-2025:1741)	Nessus	Alma Linux Local Security Checks	2/21/2025	5/16/2025	high
216756	AlmaLinux 8：postgresql:15 (ALSA-2025:1739)	Nessus	Alma Linux Local Security Checks	2/25/2025	5/16/2025	high
216867	RockyLinux 8libpq (RLSA-2025:1737)	Nessus	Rocky Linux Local Security Checks	2/26/2025	3/10/2025	high
235941	AlmaLinux 8: postgresql:12 (ALSA-2025:3082)	Nessus	Alma Linux Local Security Checks	5/14/2025	5/14/2025	high
242899	Debian dla-4254libapache2-mod-php7.4 - 安全性更新	Nessus	Debian Local Security Checks	7/28/2025	7/28/2025	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

medium