Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の postgresql

medium Nessus プラグイン ID 60906

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

ユーザーが、PL/Perl および PL/Tcl 言語の機能を利用することで、別のユーザーが作成した SECURITY DEFINER 関数の動作を変更する可能性があることが判明しました。PL/Perl または PL/Tcl の言語を使用して SECURITY DEFINER 関数を実装する場合、認証されたデータベースユーザーが、PL/Perl または PL/Tcl のスクリプトを使用して、同じセッションで呼び出しが続けて行われる間に、その関数の動作を変更する可能性があります。これにより、SECURITY DEFINER 関数を作成したユーザーの権限で変更または注入されたコードも実行され、権限昇格につながる可能性があります。
（CVE-2010-3433）

これらの更新済みの postgresql パッケージは、PostgreSQL をバージョン 8.4.5 にアップグレードします。
変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/8.4/static/release.html

postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。