SQL データベースシステムである PostgreSQL にいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3229 認証されたユーザーが、$libdir/plugins に何らかのライブラリが存在する場合、その中のライブラリを再ロードすることで、バックエンドサーバーをシャットダウンする可能性があります。（旧安定版（oldstable）ディストリビューション（etch）では、この問題による影響はありません。）

- CVE-2009-3230 関数インデックスでの関数実行の誤りのために、認証済みのスーパーユーザーでないユーザーが、関数およびテーブルを作成できる場合、データベーススーパーユーザーの権限を得る可能性があります。

- CVE-2009-3231 PostgreSQL が LDAP 認証で構成されており、LDAP 構成により匿名バインドができる場合、ユーザーが空のパスワードで自身を認証できる可能性があります。（旧安定版（oldstable）ディストリビューション（etch）では、この問題による影響はありません。）

さらに、この更新には、セキュリティ問題を目標としない信頼性改善が含まれています。

検出

Debian DSA-1900-1：postgresql-7.4、postgresql-8.1、postgresql-8.3、postgresql-8.4 - いくつかの脆弱性

medium Nessus プラグイン ID 44765

変更ログが見つかりません