Red Hat セキュリティアドバイザリ 2012:1263 から：

2 つのセキュリティの問題を修正する更新済みの postgresql84 パッケージと postgresql パッケージが、それぞれ Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

オプションの PostgreSQL xml2 contrib モジュールが、Extensible Stylesheet Language Transformations（XSLT）の解析時にローカルファイルとリモート URL がデータベースサーバーの権限で読み取りおよび書き込みされることを許可することが発見されました。権限のないデータベースユーザーがこの欠陥を悪用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイル（データベースの構成ファイルなど）とリモート URL に対して読み取りと書き込みを行う可能性があります。(CVE-2012-3488)

「xml」データタイプが、ローカルファイルとリモート URL がデータベースサーバーの権限で読み取られ、提供された XML で DTD とエンティティ参照を解決することを許可することがわかりました。権限のないデータベースユーザーがこの欠陥を利用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイルを読み取ることが可能です。
なお、ファイルのすべてのコンテンツが返されたわけではなく、エラーメッセージを通じて一部をユーザーに表示することが可能です。
(CVE-2012-3489)

Red Hat は、これらの問題についてレポートしてくれた PostgreSQL プロジェクトに感謝の意を表します。Upstream では、Peter Eisentraut 氏をCVE-2012-3488 の最初の報告者として、Noah Misch 氏をCVE-2012-3489 の最初の報告者として認めます。

これらの更新済みパッケージは、PostgreSQL をバージョン 8.4.13 にアップグレードします。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/8.4/static/release-8-4-13.html

PostgreSQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

検出

Oracle Linux 5/6：postgresql/postgresql84（ELSA-2012-1263）

medium Nessus プラグイン ID 68620

変更ログが見つかりません