検出

Debian DLA-329-1：postgresql-8.4 更新

high Nessus プラグイン ID 86446

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

関連するデータベースサーバーシステムの PostgreSQL に、複数のバグが見つかりました。8.4 ブランチは、EOLed Upstream ですが、まだ Debian squeeze に存在しています。この LTS マイナーバージョンには、9.0.22 への上流に適用される修正が含まれています。このバージョンは、 PostgreSQL 開発者により正式にリリースされた最終バージョンの 8.4.22 にバックポートされています。squeeze-lts 用のこの LTS の成果は、credativ GmbH が支援したコミュニティプロジェクトです。

## Migration to Version 8.4.22lts5

ダンプ/復元は、実行している 8.4.X に対して必須ではありません。ただし、 8.4.22 より前のバージョンからアップグレードしている場合には、関連のリリースノートを参照してください。

## Security Fixes

ontrib/pgcrypto が crypt() 関数の短すぎるソルトを検出して報告するように修正されます（Josh Kupershmidt 氏）

特定の無効なソルト引数により、サーバーがクラッシュしたり、サーバーメモリの数バイトが漏洩したりしました。漏洩した数バイトに存在する機密情報を狙った攻撃の可能性もありますが、その可能性は低いと思われます。(CVE-2015-5288)

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるパッケージをアップグレードしてください。

参考資料

https://lists.debian.org/debian-lts-announce/2015/10/msg00007.html

https://packages.debian.org/source/squeeze-lts/postgresql-8.4

プラグインの詳細

深刻度: High

ID: 86446

ファイル名: debian_DLA-329.nasl

バージョン: 2.4

タイプ: local

エージェント: unix

公開日: 2015/10/20

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:libecpg-compat3, p-cpe:/a:debian:debian_linux:libecpg-dev, p-cpe:/a:debian:debian_linux:libecpg6, p-cpe:/a:debian:debian_linux:libpgtypes3, p-cpe:/a:debian:debian_linux:libpq-dev, p-cpe:/a:debian:debian_linux:libpq5, p-cpe:/a:debian:debian_linux:postgresql, p-cpe:/a:debian:debian_linux:postgresql-8.4, p-cpe:/a:debian:debian_linux:postgresql-client, p-cpe:/a:debian:debian_linux:postgresql-client-8.4, p-cpe:/a:debian:debian_linux:postgresql-contrib, p-cpe:/a:debian:debian_linux:postgresql-contrib-8.4, p-cpe:/a:debian:debian_linux:postgresql-doc, p-cpe:/a:debian:debian_linux:postgresql-doc-8.4, p-cpe:/a:debian:debian_linux:postgresql-plperl-8.4, p-cpe:/a:debian:debian_linux:postgresql-plpython-8.4, p-cpe:/a:debian:debian_linux:postgresql-pltcl-8.4, p-cpe:/a:debian:debian_linux:postgresql-server-dev-8.4, cpe:/o:debian:debian_linux:6.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2015/10/19