远程主机上安装的 PostgreSQL 版本为低于 8.4.11 的 8.4.x、低于 9.0.7 的 9.0.x，或低于 9.1.3 的 9.1.x。因此，它可能受到多种漏洞的影响：

  - 没有正确检查触发器所调用函数的权限。(CVE-2012-0866)

  - SSL 证书名称检查被截断为 32 个字符，这可允许在某些情况下当使用第三方证书颁发机构时进行连接欺骗。(CVE-2012-0867)

  - 当重新加载 pg_dump 文件时，可利用对象名称中的换行符执行任意 SQL 命令。
    (CVE-2012-0868)

检测

PostgreSQL 8.4 < 8.4.11 / 9.0 < 9.0.7 / 9.1 < 9.1.3 多种漏洞

medium Nessus 插件 ID 63352

版本 1.11