Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の postgresql と postgresql84

medium Nessus プラグイン ID 60862

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

ユーザーが PL/Perl および PL/Tcl 言語の機能を利用して、別のユーザーが作成した SECURITY DEFINER 関数の動作を変更できることがわかりました。PL/Perl または PL/Tcl 言語を使用して SECURITY DEFINER 関数を実装した場合、同一セッションで後続の呼び出しが行われる間、認証されたデータベースユーザーが、 PL/Perl または PL/Tcl スクリプトを使用して、当該関数の動作を変更する可能性があります。これにより、SECURITY DEFINER 関数を作成したユーザーの権限で変更または注入されたコードが実行され、権限昇格につながる可能性があります。
（CVE-2010-3433）

Scientific Linux 4 の場合、更新済み postgresql パッケージで PostgreSQL はバージョン 7.4.30 にアップグレードされます。

Scientific Linux 5 では、最新の postgresql パッケージが PostgreSQL をバージョン 8.1.22 にアップグレードし、最新の postgresql84 パッケージが PostgreSQL をバージョン 8.4.5 にアップグレードします。

postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。