postgresql で次の脆弱性が発見され、修正されました：

PostgreSQL の 9.2.3 以前の 9.2.x、9.1.8 以前の 9.1.x、9.0.12 以前の 9.0.x、8.4.16 以前の 8.4.x、8.3.23 以前の 8.3.x は、backend/utils/adt/enum.c の enum_recv 関数を適切に宣言していません。これにより、不適切な引数で呼び出され、リモートの認証されているユーザーがサービス拒否（サーバークラッシュ）を起こすことや、細工した SQL コマンドから機密プロセスメモリを読み込むことができます。これにより、配列インデックスエラーがトリガーされることや、領域外読み込みが発生することがあります（CVE-2013-0255）。

このアドバイザリでは、これらの問題に脆弱性のない最新バージョンの PostgreSQL を提供します。

検出

Mandriva Linux セキュリティアドバイザリ：postgresql（MDVSA-2013:012）

medium Nessus プラグイン ID 64647

変更ログが見つかりません