新しい Upstream マイナーリリース。ユーザーは、次回に予定されたメンテナンスウインドウに、このバージョンにアップグレードしてください。

注目すべき変更：

一時ポストマスターの安全な Unix ドメインソケットを、make check 中に開始しました（Noah Misch 氏）

CVE-2014-0067 で以前に述べたように、ソケットファイルにアクセスできるローカルユーザーは、サーバーのブートストラップスーパーユーザーとして接続し、続いて、テストを実行しているオペレーティングシステムのユーザーとして、任意のコードを実行する可能性があります。この変更では、サーバーのソケットを /tmp のモード 0700 のサブディレクトリに一時的に配置することにより、そのリスクに備えています。

8.4.22 は、PostgreSQL 8.4 ブランチの最終版であることをお知らせします。PostgreSQL グローバル開発グループによるこれ以上のリリースはありません。

PostgreSQL 8.4 のユーザーは、最新の PostgreSQL リリースにアップグレードすることを検討してください。選択肢は次のとおりです：

- postgresql-9.1 を提供している Debian 7（Wheezy）へのアップグレード。

- すべてのアクティブな PostgreSQL ブランチ（これを書いている時点では 9.0 から 9.4）向けのパッケージを提供している、apt.postgresql.org リポジトリの使用。

リポジトリの詳細については、https://wiki.postgresql.org/wiki/Apt を参照してください。

リポジトリをアクティブにするヘルパースクリプトは、/usr/share/doc/postgresql-8.4/examples/apt.postgresql.org.sh で入手できます。

- squeeze-lts の有効期間を対象にするように、バージョン 8.4 の LTS が計画中です。おそらく、更新は最大限の努力を踏まえて行われます。ユーザーは、これを有効に利用できますが、これから数か月の間、最新バージョンの PostgreSQL にアップグレードすることを引き続き検討してください。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-19-1：postgresql-8.4 更新

medium Nessus プラグイン ID 82167

変更ログが見つかりません