PostgreSQL データベースは、次の修正を含むセキュリティおよびバグ修正リリース 9.2.7 に更新されました。

- GRANT ...WITH ADMIN OPTION 制限を強化します（CVE-2014-0060、bnc#864845）

- PL バリデーター関数へのマニュアルの呼び出しによる権限昇格を防止します（CVE-2014-0061、bnc#864846）

- テーブルとインデックスの DDL の過程で、名前を何回も検索しないようにします（CVE-2014-0062、bnc#864847）

- 長い datetime 文字列によるバッファオーバーランを防ぎます（CVE-2014-0063、bnc#864850）

- サイズ計算での整数オーバーフローによるバッファオーバーランを防ぎます（CVE-2014-0064、bnc#864851）

- 固定サイズのバッファのオーバーランを防止します（CVE-2014-0065、bnc#864852）

- crypt() が NULL を返す場合のクラッシュを回避します（CVE-2014-0066、bnc#864853）

- 回帰テストの命令にある make check のドキュメントのリスク（CVE-2014-0067）

- その他の（多数あります！）バグ修正については、以下のリリースノートを参照してください：
 http://www.postgresql.org/docs/9.3/static/release-9-2-7
 html

検出

openSUSE セキュリティ更新：postgresql92（openSUSE-SU-2014:0345-1）

medium Nessus プラグイン ID 75281

変更ログが見つかりません