Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の perl-DBD-Pg

medium Nessus プラグイン ID 61372

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Perl DBI は、Perl 言語のデータベースアクセス API（アプリケーションプログラムインターフェイス）です。perl-DBD-Pg により、Perl アプリケーションは PostgreSQL データベースサーバーにアクセスできます。

perl-DBD-Pg に 2 つの書式文字列の欠陥が見つかりました。サーバーからの特別に細工されたデータベース警告またはエラーメッセージにより、 perl-DBD-Pg を使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2012-1151）

perl-DBD-Pg の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
更新を有効にするには、perl-DBD-Pg を使用するアプリケーションを再起動する必要があります。