Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の postgresql

high Nessus プラグイン ID 60343

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Will Drewry が、PostgreSQL の正規表現エンジンに複数の欠陥を見つけました。認証された攻撃者が、この欠陥を悪用して、特別に細工された正規表現が含まれるクエリの処理中に PostgreSQL サーバーをクラッシュさせる、無限ループになるようにする、または過度の CPU およびメモリリソースを使用することで、サービス拒否を発生させる可能性があります。信頼されていないソースからの正規表現を受け入れるアプリケーションでは、不正な攻撃者に対してこの問題が顕在化する可能性があります。
（CVE-2007-4769、 CVE-2007-4772、CVE-2007-6067）

PostgreSQL に権限昇格の欠陥が発見されました。認証された攻撃者が、データベースのバキュームなどのデータベースメンテナンスタスク中に管理者の権限で実行される index 関数を作成する可能性があります。（CVE-2007-6600）

PostgreSQL のデータベースリンクライブラリ（dblink）に権限昇格の欠陥が見つかりました。認証された攻撃者が dblink を悪用して、「trust」または「ident」認証が構成されているシステム上で権限を昇格させる可能性があります。dblink 機能はデフォルトでは有効になりません。データベース管理者のみが、postgresql-contrib パッケージがインストールされたシステム上で有効にすることができます。（CVE-2007-3278、CVE-2007-6601）