検出

Debian DLA-432-1：postgresql-8.4 更新

high Nessus プラグイン ID 88973

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

関連するデータベースサーバーシステムの PostgreSQL に、複数のバグが見つかりました。8.4 ブランチは、EOLed Upstream ですが、まだ Debian squeeze に存在しています。この LTS マイナーバージョンには、9.1.20 への上流に適用される修正が含まれています。このバージョンは、PostgreSQL 開発者により正式にリリースされた最終バージョンの 8.4.22 にバックポートされています。
squeeze-lts 用のこの LTS の成果は、credativ GmbH が支援したコミュニティプロジェクトです。

このリリースは、PostgreSQL 8.4 用の最後の LTS 更新です。ユーザーは、より新しい PostgreSQL になるべく早く移行するべきです。

## バージョン 8.4.22lts6 への移行

ダンプ/復元は、実行している 8.4.X に対して必須ではありません。ただし、 8.4.22 より前のバージョンからアップグレードしている場合には、関連のリリースノートを参照してください。

## 修正

- 正規表現での無限ループとバッファオーバーランの問題を修正します（Tom Lane 氏）

ブラケット表現の中に非常に大きな文字範囲を入れることで、ある事例では無限ループが、また別の事例ではメモリ上書きが引き起こされる可能性があります。
（CVE-2016-0773）

postmaster.pid ファイルが削除される場合はすぐにシャットダウンを実行します（Tom Lane 氏）

ポストマスターは今では毎分チェックするために、postmaster.pid はまだそこにあり、今でもそれ自身の PID を含みます。そうでない場合は、SIGQUIT を受信している場合も、すぐにシャットダウンを実行します。この変更の主な動機は、失敗したビルドファーム実行が、手動の介入なしに必ずクリーンアップされるようにすることですが、DBA が postmaster.pid を強制的に削除してから新たなポストマスターを起動する場合に悪影響を制限するためにも役立ちます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるパッケージをアップグレードしてください。

参考資料

https://lists.debian.org/debian-lts-announce/2016/02/msg00024.html

https://packages.debian.org/source/squeeze-lts/postgresql-8.4

プラグインの詳細

深刻度: High

ID: 88973

ファイル名: debian_DLA-432.nasl

バージョン: 2.3

タイプ: local

エージェント: unix

公開日: 2016/2/26

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:libecpg-compat3, p-cpe:/a:debian:debian_linux:libecpg-dev, p-cpe:/a:debian:debian_linux:libecpg6, p-cpe:/a:debian:debian_linux:libpgtypes3, p-cpe:/a:debian:debian_linux:libpq-dev, p-cpe:/a:debian:debian_linux:libpq5, p-cpe:/a:debian:debian_linux:postgresql, p-cpe:/a:debian:debian_linux:postgresql-8.4, p-cpe:/a:debian:debian_linux:postgresql-client, p-cpe:/a:debian:debian_linux:postgresql-client-8.4, p-cpe:/a:debian:debian_linux:postgresql-contrib, p-cpe:/a:debian:debian_linux:postgresql-contrib-8.4, p-cpe:/a:debian:debian_linux:postgresql-doc, p-cpe:/a:debian:debian_linux:postgresql-doc-8.4, p-cpe:/a:debian:debian_linux:postgresql-plperl-8.4, p-cpe:/a:debian:debian_linux:postgresql-plpython-8.4, p-cpe:/a:debian:debian_linux:postgresql-pltcl-8.4, p-cpe:/a:debian:debian_linux:postgresql-server-dev-8.4, cpe:/o:debian:debian_linux:6.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2016/2/25