Debian DSA-2051-1 : postgresql-8.3 - 複数の脆弱性

high Nessus プラグイン ID 46710

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

PostgreSQL （SQL オブジェクトリレーショナルデータベース）に複数のローカル脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-1169 Tim Bunce 氏は、手続き型言語 PL/Perl の実装が許可されたコードのサブセットを十分に制限しないため、認証されたユーザーが、任意の Perl コードを実行する可能性があることを発見しました。

- CVE-2010-1170 Tom Lane 氏は、手続き型言語 PL/Tcl の実装が許可されたコードのサブセットを十分に制限しないため、認証されたユーザーが、任意の Tcl コードを実行する可能性があることを発見しました。

- CVE-2010-1975 権限のないユーザーが、スーパーユーザー専用のパラメーター設定をリセットできることが判明しました。

ソリューション

postgresql-8.3 パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、これらの問題は、バージョン 8.311-0lenny1 で修正済みです。この更新には、次の Lenny ポイントリリース用に以前スケジュールされていた CVE-2010-0442 の修正も含まれます。