PostgreSQL で使用される Safe.pm モジュールが PL/perl プロシージャを適切に制限していないことが判明しました。Perl 保存のプロシージャを使用するために、PostgreSQL が構成された場合に、リモートの認証された攻撃者が、これを悪用し、任意の Perl コードを実行する可能性があります。（CVE-2010-1169）

PostgreSQL が PL/Tcl プロシージャを制限する権限を適切にチェックしていないことが判明しました。Tcl 保存のプロシージャを使用するために、PostgreSQL が構成された場合に、リモートの認証された攻撃者が、これを悪用し、任意の Tcl コードを実行する可能性があります。（CVE-2010-1170）

PostgreSQL が特定 RESET ALL 操作の最中に権限を適切にチェックしていないことが判明しました。リモートの認証された攻撃者が、これを悪用し、ユーザーまたはデータベースのすべての特別なパラメーター設定を削除する可能性があります。（CVE-2010-1975）。

検出

Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：postgresql-8.1、postgresql-8.3、postgresql-8.4 の脆弱性（USN-942-1）

high Nessus プラグイン ID 46700

変更ログが見つかりません