Scientific Linux セキュリティ更新:SL5.x、SL6.x i386/x86_64 の postgresql と postgresql84

medium Nessus プラグイン ID 62108

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

オプションの PostgreSQL xml2 contrib モジュールが、Extensible Stylesheet Language Transformations(XSLT)の解析時にローカルファイルとリモート URL がデータベースサーバーの権限で読み取りおよび書き込みされることを許可することが発見されました。権限のないデータベースユーザーがこの欠陥を悪用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイル(データベースの構成ファイルなど)とリモート URL に対して読み取りと書き込みを行う可能性があります。(CVE-2012-3488)

「xml」データタイプが、ローカルファイルとリモート URL がデータベースサーバーの権限で読み取られ、提供された XML で DTD とエンティティ参照を解決することを許可することがわかりました。権限のないデータベースユーザーがこの欠陥を利用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイルを読み取ることが可能です。
なお、ファイルのすべてのコンテンツが返されたわけではなく、エラーメッセージを通じて一部をユーザーに表示することが可能です。
(CVE-2012-3489)

これらの問題を報告してくれた PostgreSQL プロジェクトに感謝の意を表します。Upstream では、Peter Eisentraut 氏をCVE-2012-3488 の最初の報告者として、Noah Misch 氏をCVE-2012-3489 の最初の報告者として認めます。

これらの更新済みパッケージは、PostgreSQL をバージョン 8.4.13 にアップグレードします。変更のリストについては、「PostgreSQL リリースノート」を参照してください:

http://www.postgresql.org/docs/8.4/static/release-8-4-13.html

postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://www.postgresql.org/docs/8.4/release-8-4-13.html

http://www.nessus.org/u?8085d421

プラグインの詳細

深刻度: Medium

ID: 62108

ファイル名: sl_20120913_postgresql_and_postgresql84_on_SL5_x.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

公開日: 2012/9/15

更新日: 2021/1/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

Base Score: 4.9

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:N

脆弱性情報

CPE: p-cpe:/a:fermilab:scientific_linux:postgresql, p-cpe:/a:fermilab:scientific_linux:postgresql-contrib, p-cpe:/a:fermilab:scientific_linux:postgresql-devel, p-cpe:/a:fermilab:scientific_linux:postgresql-docs, p-cpe:/a:fermilab:scientific_linux:postgresql-libs, p-cpe:/a:fermilab:scientific_linux:postgresql-plperl, p-cpe:/a:fermilab:scientific_linux:postgresql-plpython, p-cpe:/a:fermilab:scientific_linux:postgresql-pltcl, p-cpe:/a:fermilab:scientific_linux:postgresql-server, p-cpe:/a:fermilab:scientific_linux:postgresql-test, p-cpe:/a:fermilab:scientific_linux:postgresql84, p-cpe:/a:fermilab:scientific_linux:postgresql84-contrib, p-cpe:/a:fermilab:scientific_linux:postgresql84-devel, p-cpe:/a:fermilab:scientific_linux:postgresql84-docs, p-cpe:/a:fermilab:scientific_linux:postgresql84-libs, p-cpe:/a:fermilab:scientific_linux:postgresql84-plperl, p-cpe:/a:fermilab:scientific_linux:postgresql84-plpython, p-cpe:/a:fermilab:scientific_linux:postgresql84-pltcl, p-cpe:/a:fermilab:scientific_linux:postgresql84-python, p-cpe:/a:fermilab:scientific_linux:postgresql84-server, p-cpe:/a:fermilab:scientific_linux:postgresql84-tcl, p-cpe:/a:fermilab:scientific_linux:postgresql84-test, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2012/9/13

脆弱性公開日: 2012/10/3

参照情報

CVE: CVE-2012-3488, CVE-2012-3489