postgresql で複数の脆弱性が見つかり、修正されています：

- 「contrib/pgcrypto」の DES crypt() 関数の不適切なパスワード転送を修正します（Solar Designer）。パスワード文字列にバイト値 0x80 が含まれる場合は、パスワードの残りの部分が無視されるため、パスワードは見かけよりもずっと弱くなります。この修正により、文字列の残りの部分が適切に DES ハッシュに含まれるようになります。このバグに影響される保存されたパスワード値はいずれも一致しなくなります。したがって、保存される値は更新が必要です（CVE-2012-2143）。

手続型言語の呼び出しハンドラー用の SECURITY DEFINER および SET の属性を無視します（Tom Lane 氏）。このような属性をコールハンドラーに適用すると、サーバーがクラッシュする可能性があります（CVE-2012-2655）。

このアドバイザリでは、これらの問題に脆弱性のない最新バージョンの PostgreSQL を提供します。

検出

Mandriva Linux セキュリティアドバイザリ：postgresql（MDVSA-2012:092）

medium Nessus プラグイン ID 59518

変更ログが見つかりません