postgresql で、複数の脆弱性が見つかり、修正されました：

PostgreSQL 8.0.23、8.1.11、8.3.8 における backend/utils/adt/varbit.c の bitsubstr 関数により、認証されたリモートのユーザーが、サービス拒否（デーモンクラッシュ）または第 3 の引数の負の整数に関したベクトルで詳細不明な影響を与えることができます。なお、これは、オーバーフローに関連した、ビット文字列のサブ文字列関数に対する呼び出しを含む SELECT ステートメントによって実証されています。
（CVE-2010-0442）。

PostgreSQL サーバープロセスが PL/Perl で書かれたスクリプトに権限チェックを強制する方法で、欠陥が見つかりました。特別に細工された PL/Perl スクリプトを実行している認証されたリモートのユーザーが、この欠陥を利用し、PL/Perl の信頼できるモード制限をバイパスする可能性があります。これにより、攻撃者は、機密情報の取得、任意の Perl スクリプトの実行、
サービス拒否（保護された機密データを削除）を行うことができます（CVE-2010-1169）。

7.4.29 より前の PostgreSQL 7.4、8.0.25 より前の PostgreSQL 8.0、8.1.21 より前の PostgreSQL 8.1、8.2.17 より前の PostgreSQL 8.2、8.3.11 より前の PostgreSQL 8.3、8.4.4 より前の PostgreSQL 8.4、9.0 ベータ 2 より前の PostgreSQL 9.0 ベータの PL/Tcl 実装は、テーブルの所有権および権限に関係なく pltc_modules テーブルから Tcl コードをロードします。これにより、認証されたリモートのユーザーはデータベース作成権限で、このテーブルを作成し、細工された Tcl スクリプトを挿入することで任意の Tcl コードを実行できます（CVE-2010-1170）。

7.4.29 より前の PostgreSQL 7.4、8.0.25 より前の PostgreSQL 8.0、8.1.21 より前の PostgreSQL 8.1、8.2.17 より前の PostgreSQL 8.2、8.3.11 より前の PostgreSQL 8.3、8.4.4 より前の PostgreSQL 8.4 は、特定の RESET ALL 操作の際に権限を適切にチェックしていません。これにより、認証されたリモートのユーザーが、（1）ALTER USER または（2）ALTER DATABASE ステートメントを通じて任意のパラメーター設定を削除できます（CVE-2010-1975）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

この更新は、これらの脆弱性のソリューションを提供します。

検出

Mandriva Linux セキュリティアドバイザリ：postgresql（MDVSA-2010:103）

high Nessus プラグイン ID 46690

変更ログが見つかりません