Debian DSA-1909-1：postgresql-ocaml - エスケープ関数の欠如

high Nessus プラグイン ID 44774

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

PostgreSQL の libpq への OCaml バインディングである postgresql-ocaml に、PQescapeStringConn() を呼び出す関数がないことが判明しました。特定のマルチバイト文字エンコーディングが使用されるとき、PQescapeStringConn() が接続の charset を尊重し不十分なエスケープを防ぐので、これが必要です。追加された関数は escape_string_conn() という名前であり、確立されたデータベース接続を第一引数として受け取ります。古い escape_string() は後方互換性のために保たれていました。

これらのバインディングを使用している開発者には、コードを改良して新しい関数を使用することが推奨されます。

ソリューション

postgresql-ocaml パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題はバージョン 1.5.4-2+etch1 で修正されています。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 1.7.0-3+lenny1 で修正されています。