dbconfig-common が、ローカルの umask 次第で、PostgreSQL データベースバックアップのデータベース所有者以外のユーザーによる読み取りを可能にする可能性があることが判明しました。この問題は、バージョン 1.8.46+squeeze.1 で修正されています。dbconfig-common のこのバージョンへのアップグレード中に、既存のデータベースバックアップに対するアクセス権限（PostgreSQL に限らず）は、バックアップの所有者に制限されます。今後のアップグレードで、ローカルの管理者が特定の要件を持っている場合にアクセス権限が変わることはありません。

dbconfig-common は、対応するデータベースを管理するために多くのパッケージによって使用される Debian ヘルパーパッケージです。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-390-1：dbconfig-common のセキュリティ更新

high Nessus プラグイン ID 87958

変更ログが見つかりません