PostgreSQL が、X.509 証明書の Comman Name フィールドに NULL 文字がある証明書を適切に処理していないことが判明しました。
攻撃者はこれを悪用して、中間者攻撃を実行して機密情報を表示したり、暗号化された通信を変更したりする可能性があります。
（CVE-2009-4034）

PostgreSQL が session-local 状態を適切に管理しないことが判明しました。リモートの認証されたユーザーがこれを悪用して、PostgreSQL 内で権限を昇格する可能性があります。（CVE-2009-4136）。

検出

Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：postgresql-8.1、postgresql-8.3、postgresql-8.4 の脆弱性（USN-876-1）

medium Nessus プラグイン ID 43622

変更ログが見つかりません