PostgreSQL が、DES 暗号化を使用する際に crypt() 関数に渡される特定のバイトを不適切に処理していたことが判明しました。攻撃者がこの欠陥を利用して、認証を不適切に処理する可能性があります。
（CVE-2012-2143）

PostgreSQL が、プロシージャコールハンドラーの SECURITY DEFINER および SET の属性を不適切に処理していたことが判明しました。攻撃者がこの欠陥を利用して、PostgreSQL をクラッシュさせ、サービス拒否が発生する可能性があります。（CVE-2012-2655）。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：postgresql-8.3、postgresql-8.4、postgresql-9.1 の脆弱性（USN-1461-1）

medium Nessus プラグイン ID 59385

変更ログが見つかりません