セキュリティバグ CVE-2012-1151 が修正された最新の Upstream バージョンに更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2012:1116 から：

2 つのセキュリティ問題を修正する更新済み perl-DBD-Pg パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Perl DBI は、Perl 言語のデータベースアクセス API（アプリケーションプログラムインターフェイス）です。perl-DBD-Pg により、Perl アプリケーションは PostgreSQL データベースサーバーにアクセスできます。

perl-DBD-Pg に 2 つの書式文字列の欠陥が見つかりました。サーバーからの特別に細工されたデータベース警告またはエラーメッセージにより、 perl-DBD-Pg を使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2012-1151)

perl-DBD-Pg の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
更新を有効にするには、perl-DBD-Pg を使用するアプリケーションを再起動する必要があります。

perl-DBD-Pg は、アプリケーションをクラッシュさせる可能性がある書式文字列のエラーに対して脆弱でした

Niko Tyni 氏は、PostgreSQL データベースサーバー用の Perl DBI ドライバーである DBD::Pg に 2 つの書式文字列の脆弱性があることを発見しました。これは、悪意のあるデータベースサーバーによって悪用される可能性があります。

2 つのセキュリティ問題を修正する更新済み perl-DBD-Pg パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Perl DBI は、Perl 言語のデータベースアクセス API（アプリケーションプログラムインターフェイス）です。perl-DBD-Pg により、Perl アプリケーションは PostgreSQL データベースサーバーにアクセスできます。

perl-DBD-Pg に 2 つの書式文字列の欠陥が見つかりました。サーバーからの特別に細工されたデータベース警告またはエラーメッセージにより、 perl-DBD-Pg を使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2012-1151）

perl-DBD-Pg の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
更新を有効にするには、perl-DBD-Pg を使用するアプリケーションを再起動する必要があります。

リモートホストは、GLSA-201204-08 で説明されている脆弱性による影響を受けます（Perl DBD-Pg Module：任意のコードの実行）

dbdimp.c の「pg_warn()」および「dbd_st_prepare()」関数に、書式文字列の脆弱性が見つかりました。
 影響：

リモート PostgreSQL サーバーが、特別に細工されたデータベース警告または DBD ステートメントを送信し、任意のコードの実行が発生する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

perl-DBD-Pgに、2 つの書式文字列の欠陥が見つかりました。サーバーからの特別に細工されたデータベース警告またはエラーメッセージにより、 perl-DBD-Pgを使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2012-1151）

perl-DBD-Pg で脆弱性が発見され、修正されました：

perl-DBD-Pg に、2 つの書式文字列の欠陥が見つかりました。悪意のあるサーバーが特別に細工されたデータベース警告、または特別に細工された DBD ステートメントを提供することで、それが perl-DBD-Pg インターフェイスで処理されると、perl-DBD-Pg ベースのプロセスがクラッシュする可能性があります（CVE-2012-1151）。

この問題を修正する更新済みパッケージが適用されています。

Perl DBI は、Perl 言語のデータベースアクセス API（アプリケーションプログラムインターフェイス）です。perl-DBD-Pg により、Perl アプリケーションは PostgreSQL データベースサーバーにアクセスできます。

perl-DBD-Pg に 2 つの書式文字列の欠陥が見つかりました。サーバーからの特別に細工されたデータベース警告またはエラーメッセージにより、 perl-DBD-Pg を使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2012-1151）

perl-DBD-Pg の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
更新を有効にするには、perl-DBD-Pg を使用するアプリケーションを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61384	Fedora 17：perl-DBD-Pg-2.19.2-1.fc17（2012-10892）	Nessus	Fedora Local Security Checks	2012/8/2	2021/1/11	medium
68585	Oracle Linux 5 / 6：perl-DBD-Pg（ELSA-2012-1116）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
74579	openSUSE セキュリティ更新：perl-DBD-Pg（openSUSE-SU-2012:0422-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
61383	Fedora 16：perl-DBD-Pg-2.19.2-1.fc16（2012-10871）	Nessus	Fedora Local Security Checks	2012/8/2	2021/1/11	medium
58304	Debian DSA-2431-1：libdbd-pg-perl - 書式文字列の脆弱性	Nessus	Debian Local Security Checks	2012/3/12	2021/1/11	medium
60121	CentOS 5 / 6：perl-DBD-Pg（CESA-2012:1116）	Nessus	CentOS Local Security Checks	2012/7/26	2021/1/4	medium
60124	RHEL 5/6：perl-DBD-Pg（RHSA-2012:1116）	Nessus	Red Hat Local Security Checks	2012/7/26	2024/4/27	critical
59624	GLSA-201204-08：Perl DBD-Pg Module：任意のコードの実行	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
69602	Amazon Linux AMI：perl-DBD-Pg（ALAS-2012-112）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
61965	Mandriva Linux セキュリティアドバイザリ：perl-DBD-Pg（MDVSA-2012:112）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
61372	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の perl-DBD-Pg	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium