1 つのセキュリティ問題を修正する更新済み postgresql パッケージが、 Red Hat Enterprise Linux 5 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

オプションの PostgreSQL xml2 contrib モジュールが、Extensible Stylesheet Language Transformations（XSLT）の解析時にローカルファイルとリモート URL がデータベースサーバーの権限で読み取りおよび書き込みされることを許可することが発見されました。権限のないデータベースユーザーがこの欠陥を悪用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイル（データベースの構成ファイルなど）とリモート URL に対して読み取りと書き込みを行う可能性があります。（CVE-2012-3488）

Red Hat は、この問題を報告してくれた PostgreSQL プロジェクトに感謝の意を表します。Upstream は、Peter Eisentraut を最初の報告者と認識しています。

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

検出

RHEL 5：postgresql（RHSA-2012:1264）

medium Nessus プラグイン ID 62089

変更ログが見つかりません