postgresql がバージョン 9.2.4 に更新されました（bnc#812525）：

- CVE-2013-1899：サーバーコマンドラインスイッチの安全でない解析を修正します。「-」で始まるデータベース名を含む接続リクエストは、リクエストが最終的に拒否された場合でも、サーバーのデータディレクトリ内のファイルを破損または破壊するように細工される可能性があります。

- CVE-2013-1900：各ポストマスターの子プロセスで OpenSSL 乱数度をリセットしてください。これによって、「contrib/pgcrypto」関数によって生成された乱数が他のデータベースのユーザーによってあまり簡単に予測できないようにします。このリスクは、ポストマスターが ssl = on に設定していて、ほとんどの接続が SSL 暗号化を使用していない場合に限り重要です。

- CVE-2013-1901：REPLICATION 権限のチェックにより、認証されたユーザーでなくカレントユーザーをテストするようにします。権限のないデータベースユーザーが、このミスを悪用し、pg_start_backup() または pg_stop_backup() を呼び出し、ルーチンのバックアップ作成を阻害することが可能です。

- その他の変更についてはリリースノートを参照してください：
 http://www.postgresql.org/docs/9.2/static/release-9-2-4
 html /usr/share/doc/packages/postgresql92/HISTORY

検出

openSUSE セキュリティ更新：postgresql92（openSUSE-SU-2013:0628-1）

high Nessus プラグイン ID 74962

変更ログが見つかりません