製品・ソフトウェアに関する情報

JVN脆弱性詳細

PostgreSQL の PL/perl および PL/Tcl 実装における権限を取得される脆弱性

Title	PostgreSQL の PL/perl および PL/Tcl 実装における権限を取得される脆弱性
Summary	PostgreSQL の PL/perl および PL/Tcl 実装は、同じセッション内の異なる SQL のユーザ ID によるスクリプトの実行を適切に保護しないため、権限を取得される脆弱性が存在します。本脆弱性は、CVE-2010-1168、CVE-2010-1169、CVE-2010-1170 および CVE-2010-1447 とは異なる脆弱性です。
Possible impacts	リモート認証されたユーザにより、SECURITY DEFINER 関数内にある巧妙に細工されたスクリプトコードを介して、権限を取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 4, 2010, midnight
Registration Date	Oct. 18, 2010, 3:25 p.m.
Last Update	Dec. 2, 2010, 5:11 p.m.

CVSS2.0 : 警告
Score	6
Vector	AV:N/AC:M/Au:S/C:P/I:P/A:P

Affected System

レッドハット

Red Hat Enterprise Linux 4 (as)

Red Hat Enterprise Linux 4 (es)

Red Hat Enterprise Linux 4 (ws)

Red Hat Enterprise Linux 4.8 (as)

Red Hat Enterprise Linux 4.8 (es)

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux Desktop 4.0

Red Hat Enterprise Linux Desktop 5.0 (client)

Red Hat Enterprise Linux Desktop 6

Red Hat Enterprise Linux HPC Node 6

Red Hat Enterprise Linux Server 6

Red Hat Enterprise Linux Workstation 6

RHEL Desktop Workstation 5 (client)

ターボリナックス

Turbolinux Appliance Server 2.0

Turbolinux Appliance Server 3.0

Turbolinux Appliance Server 3.0 (x64)

Turbolinux Client 2008

Turbolinux FUJI (延長メンテナンス)

Turbolinux Server 10 (延長メンテナンス)

Turbolinux Server 10 (x64) (延長メンテナンス)

Turbolinux Server 11

Turbolinux Server 11 (x64)

サイバートラスト株式会社

Asianux Server 3 (x86)

Asianux Server 3 (x86-64)

Asianux Server 4.0

Asianux Server 4.0 (x86-64)

PostgreSQL.org

PostgreSQL 7.4.30 未満

PostgreSQL 8.0.26 未満

PostgreSQL 8.1.22 未満

PostgreSQL 8.2.18 未満

PostgreSQL 8.3.12 未満

PostgreSQL 8.4.5 未満

PostgreSQL 9.0.1 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-3433	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3433
National Vulnerability Database (NVD)
2	CVE-2010-3433	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3433
PostgreSQL Security Information
3	CVE-2010-3433	http://www.postgresql.org/support/security.html

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Asianux Technical Support Network
1	postgresql-8.1.22-1.1.0.1.AXS3	https://tsn.miraclelinux.com/tsn_local/index.php?m=errata&a=detail&eid=1270
MIRACLE LINUX アップデート情報
2	2143	http://www.miraclelinux.com/support/index.php?q=node/99&errata_id=2143
PostgreSQL NEWS
3	1244	http://www.postgresql.org/about/news.1244
PostgreSQL Release Notes
4	release-7-4-30	http://www.postgresql.org/docs/9.0/static/release-7-4-30.html
5	release-8-0-26	http://www.postgresql.org/docs/9.0/static/release-8-0-26.html
6	release-8-1-22	http://www.postgresql.org/docs/current/static/release-8-1-22.html
7	release-8-2-18	http://www.postgresql.org/docs/8.2/static/release-8-2-18.html
8	release-8-3-12	http://www.postgresql.org/docs/8.3/static/release-8-3-12.html
9	release-8-4-5	http://www.postgresql.org/docs/8.4/static/release-8-4-5.html
10	release-9-0-1	http://www.postgresql.org/docs/9.0/static/release-9-0-1.html
Red Hat Security Advisory
11	RHSA-2010:0742	https://rhn.redhat.com/errata/RHSA-2010-0742.html
12	RHSA-2010:0908	https://rhn.redhat.com/errata/RHSA-2010-0908.html
Turbolinux Security Advisory
13	TLSA-2010-39	http://www.turbolinux.co.jp/security/2010/TLSA-2010-39j.txt

その他

No	Name	URL
SecurityFocus
1	43747	http://www.securityfocus.com/bid/43747
VUPEN Security
2	VUPEN/ADV-2010-2575	http://www.vupen.com/english/advisories/2010/2575

Change Log

No	Changed Details	Date of change
0	[2010年10月18日] 掲載 [2010年11月04日] 影響を受けるシステム：ミラクル・リナックス (postgresql-8.1.22-1.1.0.1.AXS3) の情報を追加影響を受けるシステム：ミラクル・リナックス (2143) の情報を追加ベンダ情報：ミラクル・リナックス (postgresql-8.1.22-1.1.0.1.AXS3) を追加ベンダ情報：ミラクル・リナックス (2143) の情報を追加 [2010年12月02日] 影響を受けるシステム：ターボリナックス (TLSA-2010-39) の情報を追加影響を受けるシステム：レッドハット (RHSA-2010:0908) の情報を追加ベンダ情報：ターボリナックス (TLSA-2010-39) を追加ベンダ情報：レッドハット (RHSA-2010:0908) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2010-3433

Summary	The PL/perl and PL/Tcl implementations in PostgreSQL 7.4 before 7.4.30, 8.0 before 8.0.26, 8.1 before 8.1.22, 8.2 before 8.2.18, 8.3 before 8.3.12, 8.4 before 8.4.5, and 9.0 before 9.0.1 do not properly protect script execution by a different SQL user identity within the same session, which allows remote authenticated users to gain privileges via crafted script code in a SECURITY DEFINER function, as demonstrated by (1) redefining standard functions or (2) redefining operators, a different vulnerability than CVE-2010-1168, CVE-2010-1169, CVE-2010-1170, and CVE-2010-1447.
Publication Date	Oct. 7, 2010, 2 a.m.
Registration Date	Jan. 29, 2021, 11:05 a.m.
Last Update	Nov. 21, 2024, 10:18 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:7.4.16:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.24:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.22:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.21:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.19:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.15:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.1:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.14:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.26:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.6:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.23:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.11:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.7:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.17:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.3:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.25:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.9:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.5:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.18:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.8:::::::*
cpe:2.3:a:postgresql:postgresql:7.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.28:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.12:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.27:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.10:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.29:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.20:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.2:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.13:::::::*

Configuration2	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.0.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.22:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.25:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.24:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.20:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.21:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.23:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.0:::::::*

Configuration3	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.1.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.20:::::::*
cpe:2.3:a:postgresql:postgresql:8.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.21:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.2:::::::*

Configuration4	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.2.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.14:::::::*

Configuration5	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.3.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.9:::::::*

Configuration6	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.4.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.4.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.4.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.4.2:::::::*

Configuration7		or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:9.0:::::::*

Related information, measures and tools

No	URL	タグ
1	http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705
2	http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705
3	http://lists.fedoraproject.org/pipermail/package-announce/2010-October/049591.html
4	http://lists.fedoraproject.org/pipermail/package-announce/2010-October/049591.html
5	http://lists.fedoraproject.org/pipermail/package-announce/2010-October/049592.html
6	http://lists.fedoraproject.org/pipermail/package-announce/2010-October/049592.html
7	http://lists.opensuse.org/opensuse-security-announce/2010-10/msg00006.html
8	http://lists.opensuse.org/opensuse-security-announce/2010-10/msg00006.html
9	http://lists.opensuse.org/opensuse-security-announce/2010-11/msg00001.html
10	http://lists.opensuse.org/opensuse-security-announce/2010-11/msg00001.html
11	http://marc.info/?l=bugtraq&m=134124585221119&w=2
12	http://marc.info/?l=bugtraq&m=134124585221119&w=2
13	http://marc.info/?l=bugtraq&m=134124585221119&w=2
14	http://marc.info/?l=bugtraq&m=134124585221119&w=2
15	http://secunia.com/advisories/42325
16	http://secunia.com/advisories/42325
17	http://www.debian.org/security/2010/dsa-2120
18	http://www.debian.org/security/2010/dsa-2120
19	http://www.mandriva.com/security/advisories?name=MDVSA-2010:197
20	http://www.mandriva.com/security/advisories?name=MDVSA-2010:197
21	http://www.postgresql.org/about/news.1244	Patch Vendor Advisory
22	http://www.postgresql.org/about/news.1244	Patch Vendor Advisory
23	http://www.postgresql.org/docs/9.0/static/release-9-0-1.html
24	http://www.postgresql.org/docs/9.0/static/release-9-0-1.html
25	http://www.redhat.com/support/errata/RHSA-2010-0742.html
26	http://www.redhat.com/support/errata/RHSA-2010-0742.html
27	http://www.redhat.com/support/errata/RHSA-2010-0908.html
28	http://www.redhat.com/support/errata/RHSA-2010-0908.html
29	http://www.securityfocus.com/bid/43747
30	http://www.securityfocus.com/bid/43747
31	http://www.ubuntu.com/usn/USN-1002-1
32	http://www.ubuntu.com/usn/USN-1002-1
33	http://www.ubuntu.com/usn/USN-1002-2
34	http://www.ubuntu.com/usn/USN-1002-2
35	http://www.vupen.com/english/advisories/2010/3051
36	http://www.vupen.com/english/advisories/2010/3051
37	https://bugzilla.redhat.com/show_bug.cgi?id=639371
38	https://bugzilla.redhat.com/show_bug.cgi?id=639371
39	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7291
40	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7291

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:7.4.16:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.24:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.22:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.21:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.19:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.15:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.1:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.14:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.26:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.6:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.23:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.11:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.7:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.17:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.3:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.25:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.9:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.5:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.18:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.8:::::::*
cpe:2.3:a:postgresql:postgresql:7.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.28:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.12:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.27:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.10:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.29:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.20:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.2:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.13:::::::*

Configuration2	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.0.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.22:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.25:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.24:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.20:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.21:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.23:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.0:::::::*

Configuration3	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.1.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.20:::::::*
cpe:2.3:a:postgresql:postgresql:8.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.21:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.2:::::::*

Configuration4	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.2.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.14:::::::*

Configuration5	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.3.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.9:::::::*