Tim Bunce 氏は、データベースサーバーソフトウェアである PostgreSQL が、異なるセキュリティコンテキストで実行される、サーバー側に保存されたプロシージャのインタープリターを、適切に区別しないことを発見しました。その結果、権限を持たない認証されたデータベースユーザーは、追加的権限を取得する可能性があります。

注意：このセキュリティ更新により、保存されたプロシージャ間での、グローバル変数を通じた意図された通信が影響を受ける可能性があります。これらの関数を変換し、データベースのスーパーユーザー権限で、plperlu あるいは pltclu 言語下で実行されるようにする必要がある場合があります。

このセキュリティ更新は、関連しない PostgreSQL 8.3.12 からのバグ修正も含んでいます。

検出

Debian DSA-2120-1：postgresql-8.3 - 権限昇格

medium Nessus プラグイン ID 49966

変更ログが見つかりません