Red Hat セキュリティアドバイザリ 2007:0336 から：

いくつかのセキュリティ問題を修正する更新済みの postgresql パッケージが、Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

PostgreSQL が認証済みユーザーに security-definer 関数の実行を許可する方法で、欠陥が見つかりました。権限のないユーザーが、 security-definer 関数の権限で任意のコードを実行する可能性があります。(CVE-2007-2138)

PostgreSQL のユーザーは、PostgreSQL バージョン 8.1.9、7.4.17、および 7.3.19 が含まれている、これらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。

検出

Oracle Linux 3/4/5：postgresql（ELSA-2007-0336）

medium Nessus プラグイン ID 67488

変更ログが見つかりません