Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の postgresql

medium Nessus プラグイン ID 60675

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-0922 postgresql：変換関数による潜在的な DoS

CVE-2009-3230 postgresql：SQL 権限昇格、下記に対する不完全な修正

CVE-2007-6600

Scientific Linux に含まれる CVE-2007-6600 の Upstream パッチに、RESET ROLE および RESET SESSION AUTHORIZATION コマンドの誤用に対する保護が含まれていないことが判明しました。認証済みユーザーがこの欠陥を利用して悪意のあるコードをインストールし、後でスーパーユーザー特権で実行される可能性があります。（CVE-2009-3230）

PostgreSQL がエンコーディング変換を処理する方法に欠陥が見つかりました。リモートの認証済みユーザーが、エンコーディング変換の失敗を発生させ、一時的なサービス拒否につながる場合があります。注：この問題を悪用するには、特定のメッセージが変換できないロケールおよびクライアントエンコーディングを選択する必要があります（これらの可用性は、管理者定義のロケール設定によって決まります）。
（CVE-2009-0922）

注：Scientific Linux 4 では、この更新により PostgreSQL がバージョン 7.4.26 にアップグレードされます。Scientific Linux 5 の場合、この更新で PostgreSQL はバージョン 8.1.18 にアップグレードされます。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。