データベースサーバーである PostgreSQL に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

PostgreSQL が、X.509 証明書の Common Name 属性を適切に検証していないことが判明しました。これにより、攻撃者が、Common Name に埋め込まれた NUL バイトを含む信頼できる CA からの証明書に依存することで、クライアントサーバー接続の（任意の）TLS 保護をバイパスする可能性があります（CVE-2009-4034）。

認証されたデータベースのユーザーが、特別に細工されたインデックス関数を作成することで、権限を昇格する可能性があります（CVE-2009-4136）。

次のマトリックスは、各ディストリビューションに対して、固定ソースパッケージのバージョンを表示します。

   oldstable/etch stable/lenny testing/unstable postgresql-7.4 7.4.27-0etch1     postgresql-8.1 8.1.19-0etch1     postgresql-8.3   8.3.9-0lenny1 8.3.9-1 postgresql-8.4     8.4.2-1 Iこれらのセキュリティ修正に加えて、更新に信頼性の向上が含まれており、他の欠陥も修正します。

検出

Debian DSA-1964-1：postgresql-7.4、postgresql-8.1、postgresql-8.3 - いくつかの脆弱性

medium Nessus プラグイン ID 44829

変更ログが見つかりません