Red Hat セキュリティアドバイザリ 2009:1484 から：

2 つのセキュリティ問題を解決する、更新済みの postgresql パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

Red Hat セキュリティアドバイザリ RHSA-2008:0038 に含まれる CVE-2007-6600 の上流パッチに、RESET ROLE および RESET SESSION AUTHORIZATION コマンドの誤用に対する保護が含まれていないことが分かりました。認証済みユーザーがこの欠陥を利用して悪意のあるコードをインストールし、後でスーパーユーザー特権で実行される可能性があります。(CVE-2009-3230)

PostgreSQL がエンコーディング変換を処理する方法に欠陥が見つかりました。リモートの認証済みユーザーが、エンコーディング変換の失敗を発生させ、一時的なサービス拒否につながる場合があります。注：この問題を悪用するには、特定のメッセージが変換できないロケールおよびクライアントエンコーディングを選択する必要があります（これらの可用性は、管理者定義のロケール設定によって決まります）。
(CVE-2009-0922)

注：Red Hat Enterprise Linux 4 では、この更新により PostgreSQL がバージョン 7.4.26 にアップグレードされます。Red Hat Enterprise Linux 5 の場合、この更新で PostgreSQL はバージョン 8.1.18 にアップグレードされます。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

PostgreSQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

検出

Oracle Linux 4/5：postgresql（ELSA-2009-1484）

medium Nessus プラグイン ID 67936

変更ログが見つかりません