2 件のセキュリティ問題を修正する更新済みの postgresql84 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。PL/Perl および PL/Tcl により、ユーザーは Perl および Tcl 言語で PostgreSQL 関数を書くことができ、デフォルトで信頼されるモードでインストールされます。信頼されるモードでは、オペレーティングシステムレベルのアクセスなどのある特定の操作が制限されます。

PostgreSQL が PL/Perl で書かれたスクリプトに権限チェックを強制する方法で、欠陥が見つかりました。PL/Perl 手続き言語が特定のデータベースに登録されていた場合、特別に細工された PL/Perl スクリプトを実行している認証済みのデータベースユーザーがこの欠陥を利用して、意図される PL/Perl の信頼されるモードの制限をバイパスすることにより、任意の Perl スクリプトがデータベースサーバーの権限で実行される恐れがあります。
（CVE-2010-1169）

Red Hat は、CVE-2010-1169 の欠陥を責任感を持って報告してくれた Tim Bunce に感謝の意を表します。

PostgreSQL が PL/Tcl で書かれたスクリプトに権限チェックを強制する方法で、欠陥が見つかりました。PL/Tcl 手続き言語が特定のデータベースに登録されていた場合、特別に細工された PL/Tcl スクリプトを実行している認証済みのデータベースユーザーがこの欠陥を利用して、意図される PL/Tcl の信頼されるモードの制限をバイパスすることにより、任意の Tcl スクリプトがデータベースサーバーの権限で実行される恐れがあります。
（CVE-2010-1170）

これらのパッケージは、PostgreSQL をバージョン 8.4.4 にアップグレードします。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/8.4/static/release.html

PostgreSQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

検出

RHEL 5：postgresql84（RHSA-2010:0430）

high Nessus プラグイン ID 46684

変更ログが見つかりません