Oracle Linux 5 / 6：perl-DBD-Pg（ELSA-2012-1116）

medium Nessus プラグイン ID 68585

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2012:1116 から：

2 つのセキュリティ問題を修正する更新済み perl-DBD-Pg パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Perl DBI は、Perl 言語のデータベースアクセス API（アプリケーションプログラムインターフェイス）です。perl-DBD-Pg により、Perl アプリケーションは PostgreSQL データベースサーバーにアクセスできます。

perl-DBD-Pg に 2 つの書式文字列の欠陥が見つかりました。サーバーからの特別に細工されたデータベース警告またはエラーメッセージにより、 perl-DBD-Pg を使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2012-1151)

perl-DBD-Pg の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
更新を有効にするには、perl-DBD-Pg を使用するアプリケーションを再起動する必要があります。