postgresql に脆弱性が見つかり、修正されました：

9.0.3 より前の 9.0.x、8.4.7 より前の 8.4.x、8.3.14 より前の 8.3.x、8.2.20 より前の 8.2.x の PostgreSQL における intarray 配列モジュールの contrib/intarray/_int_bool.c の gettoken 関数にあるバッファオーバーフローにより、認証されているリモートユーザーが、サービス拒否（クラッシュ）を引き起こし、詳細不明な関数に対して多数の桁数のある整数を介して、任意のコードを実行する可能性があります（CVE-2010-4015）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この更新は、この脆弱性のソリューションを提供します。

検出

Mandriva Linux セキュリティアドバイザリ：postgresql（MDVSA-2011: 021）

medium Nessus プラグイン ID 51898

変更ログが見つかりません