PostgreSQL が、さまざまなバグと 1 つのセキュリティの課題を修正するバージョン 8.3.23 に更新されました。

この CVE-2013-0255 のリリースで修正されたセキュリティの課題により、以前に認証されたユーザーが内部関数を無効な引数で呼び出すことにより、サーバーをクラッシュすることが可能でした。この問題は、独立したセキュリティ研究者である Sumit Soni 氏により今週発見され、Secunia SVCRP を通じて報告されました。当社は、PostgreSQL をより安全にしている彼らの取り組みに感謝しています。

詳細については、次の URL を参照してください。

http://www.postgresql.org/about/news/1446/

検出

SuSE 11.2 セキュリティ更新：PostgreSQL（SAT パッチ番号 7340）

medium Nessus プラグイン ID 65683

変更ログが見つかりません