この postgresql の更新で、以下の複数の軽微なセキュリティ脆弱性が修正されます。

- Postgresq で特定の RESET ALL 操作中に権限が正しくチェックされないため、リモートの認証済みユーザーが任意のパラメーター設定を削除できます。（CVE-2010-1975）

- postgresql での PL/Tcl の実装により、テーブルの所有権や権限に関係なく pltcl_modules テーブルから Tcl コードをロードします。これにより、データベースの作成権限を持つリモートの認証されているユーザーが、任意の Tcl コードを実行することが可能です。（CVE-2010-1170）

- Postgresqlが適切に PL/perl プロシージャを制限しないため、データベース作成権限のあるリモートの認証されているユーザーが細工されたスクリプトで、任意の Perl コードを実行することが可能です。（CVE-2010-1169）

- postgresql の整数オーバーフローにより、リモートの認証済みのユーザーが SELECT 文でデーモンをクラッシュさせることができます。（CVE-2010-0733）

検出

SuSE 11/11.1 セキュリティ更新：postgresql（SAT パッチ番号 2457/2458）

high Nessus プラグイン ID 50958

変更ログが見つかりません