SQL データベースである PostgreSQL に、XML 処理に関連する 2 つの脆弱性が発見されました。

- CVE-2012-3488 contrib/xml2 の xslt_process() を利用して、外部ファイルおよび URL を読み書きされる可能性があります。

- CVE-2012-3489 xml_parse() は、外部ファイルまたは URL をフェッチして XML 値の DTD およびエンティティ参照を解決します。

この更新では、問題のある機能を削除し、正当な方法でこれを使用するアプリケーションを破損させる可能性があります。

これらの脆弱性の性質により、データベースに間接的なアクセス権のみを持つ攻撃者が、この脆弱性を悪用する細工された XML データを提供する可能性があります。

検出

Debian DSA-2534-1 : postgresql-8.4 - 複数の脆弱性

medium Nessus プラグイン ID 61662

変更ログが見つかりません