検出

Debian DLA-252-1：postgresql-8.4 更新

high Nessus プラグイン ID 84349

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

関連するデータベースサーバーシステムの PostgreSQL に、複数のバグが見つかりました。8.4 ブランチは、EOLed Upstream ですが、まだ Debian squeeze に存在しています。この LTS マイナーバージョンには、9.0.22 への上流に適用される修正が含まれています。このバージョンは、 PostgreSQL 開発者により正式にリリースされた最終バージョンの 8.4.22 にバックポートされています。squeeze-lts 用のこの LTS の成果は、credativ GmbH が支援したコミュニティプロジェクトです。

## Migration to Version 8.4.22lts4

ダンプ/復元は、実行している 8.4.X に対して必須ではありません。ただし、 8.4.22 より前のバージョンからアップグレードしている場合には、関連のリリースノートを参照してください。

## Changes

- リレーションキャッシュ init ファイルを無効化するまれな失敗が修正されます（Tom Lane 氏）

同時アクティビティの不適切なタイミングだけで、システムカタログ上の VACUUM FULL が、新しいセッションのキャッシュロード作業を回避するために使用される init ファイルの更新に、失敗することがあります。これが原因で、その後のセッションがそのカタログにまったくアクセスできなくなります。これは非常に古いバグですが、発生させることが非常に難しいため、最近まで再現可能な事例は見られませんでした。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるパッケージをアップグレードしてください。

参考資料

https://lists.debian.org/debian-lts-announce/2015/06/msg00018.html

https://packages.debian.org/source/squeeze-lts/postgresql-8.4

プラグインの詳細

深刻度: High

ID: 84349

ファイル名: debian_DLA-252.nasl

バージョン: 2.4

タイプ: local

エージェント: unix

公開日: 2015/6/24

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:libecpg-compat3, p-cpe:/a:debian:debian_linux:libecpg-dev, p-cpe:/a:debian:debian_linux:libecpg6, p-cpe:/a:debian:debian_linux:libpgtypes3, p-cpe:/a:debian:debian_linux:libpq-dev, p-cpe:/a:debian:debian_linux:libpq5, p-cpe:/a:debian:debian_linux:postgresql, p-cpe:/a:debian:debian_linux:postgresql-8.4, p-cpe:/a:debian:debian_linux:postgresql-client, p-cpe:/a:debian:debian_linux:postgresql-client-8.4, p-cpe:/a:debian:debian_linux:postgresql-contrib, p-cpe:/a:debian:debian_linux:postgresql-contrib-8.4, p-cpe:/a:debian:debian_linux:postgresql-doc, p-cpe:/a:debian:debian_linux:postgresql-doc-8.4, p-cpe:/a:debian:debian_linux:postgresql-plperl-8.4, p-cpe:/a:debian:debian_linux:postgresql-plpython-8.4, p-cpe:/a:debian:debian_linux:postgresql-pltcl-8.4, p-cpe:/a:debian:debian_linux:postgresql-server-dev-8.4, cpe:/o:debian:debian_linux:6.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2015/6/23