Red Hat セキュリティアドバイザリ 2009:1485 から：

1 つのセキュリティ問題を修正する更新済みの postgresql パッケージが、Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

Red Hat セキュリティアドバイザリ RHSA-2008:0039 に含まれる CVE-2007-6600 の上流パッチに、RESET ROLE および RESET SESSION AUTHORIZATION コマンドの誤用に対する保護が含まれていないことが分かりました。認証済みユーザーがこの欠陥を利用して悪意のあるコードをインストールし、後でスーパーユーザー特権で実行される可能性があります。(CVE-2009-3230)

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。PostgreSQL サーバーを実行している場合、更新した内容を有効にするには、postgresql サービスを再起動する必要があります。

検出

Oracle Linux 3：postgresql（ELSA-2009-1485）

medium Nessus プラグイン ID 67937

変更ログが見つかりません