この postgresql の更新は、いくつかのマイナーなセキュリティの脆弱性を修正するために公開されました：

- - CVE-2010-1975：postgresql が特定の RESET ALL の操作中に権限を正しくチェックしないため、リモートの認証されているユーザーが任意のパラメーター設定を削除することが可能です。

CVE-2010-1170：postgresql での PL/Tcl の実装により、テーブルの所有権および許可にかかわらず、 pltcl_modules テーブルから Tcl コードが読み込まれ、データベース作成権限のあるリモートの認証済みユーザーが任意の Tcl コードを実行できます。

CVE-2010-1169：Postgresql は PL/perl プロシージャが正しく制限されないために、データベース作成権限のあるリモートの認証済みのユーザーが、細工されたスクリプトを介して任意の Perl コードを実行できます。

CVE-2010-0733：postgresql の整数オーバーフローにより、リモートの認証済みのユーザーが SELECT 文でデーモンをクラッシュさせることができます。

検出

openSUSE のセキュリティ更新：postgresql（openSUSE-SU-2010:0371-1）

high Nessus プラグイン ID 47733

変更ログが見つかりません