PostgreSQL （SQL オブジェクトリレーショナルデータベース）に複数のローカル脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-1169 Tim Bunce 氏は、手続き型言語 PL/Perl の実装が許可されたコードのサブセットを十分に制限しないため、認証されたユーザーが、任意の Perl コードを実行する可能性があることを発見しました。

- CVE-2010-1170 Tom Lane 氏は、手続き型言語 PL/Tcl の実装が許可されたコードのサブセットを十分に制限しないため、認証されたユーザーが、任意の Tcl コードを実行する可能性があることを発見しました。

- CVE-2010-1975 権限のないユーザーが、スーパーユーザー専用のパラメーター設定をリセットできることが判明しました。

検出

Debian DSA-2051-1 : postgresql-8.3 - 複数の脆弱性

high Nessus プラグイン ID 46710

変更ログが見つかりません