PostgreSQL が、X.509 証明書の Comman Name フィールドに NULL 文字がある証明書を適切に処理していないことが判明しました。
攻撃者はこれを悪用して、中間者攻撃を実行して機密情報を表示したり、暗号化された通信を変更したりする可能性があります。
（CVE-2009-4034）

PostgreSQL が session-local 状態を適切に管理しないことが判明しました。リモートの認証されたユーザーがこれを悪用して、PostgreSQL 内で権限を昇格する可能性があります。（CVE-2009-4136）。

Sambaが特定の操作で境界チェックを適切に実行していないことがわかりました。リモートの攻撃者がこれを悪用して、smbプロセスの任意のメモリコンテンツを読み取る可能性があります。これには、機密情報が含まれたり、サービス拒否などの他の影響を与えたりする可能性があります。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	深刻度
43622	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：postgresql-8.1、postgresql-8.3、postgresql-8.4 の脆弱性（USN-876-1）	medium
37853	Ubuntu 8.10 LTS：Sambaの脆弱性（USN-680-1）	critical

検出

Nessus の Ubuntu Local Security Checks ファミリー

medium

critical