Debian セキュリティ勧告
DSA-2157-1 postgresql-8.3, postgresql-8.4, postgresql-9.0 -- バッファオーバフロー
- 報告日時:
- 2011-02-03
- 影響を受けるパッケージ:
-
postgresql-8.3
postgresql-8.4
postgresql-9.0 - 危険性:
- あり
- 参考セキュリティデータベース:
- Mitre の CVE 辞書: CVE-2010-4015.
- 詳細:
-
PostgreSQL の intarray contrib モジュールが桁数の多い整数を適切に処理し ておらず、サーバクラッシュや任意のコードの実行に繋がる可能性があること が発見されました。
安定版 (stable) ディストリビューション (lenny) では、この問題はバージョ ン 8.3.14-0lenny1 of the postgresql-8.3 package で修正されています。
テスト版ディストリビューション (squeeze) では、この問題はバージョン 8.4.7-0squeeze1 of the postgresql-8.4 package で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題はバージ ョン 8.4.7-1 の postgresql-8.4 パッケージと、バージョン 9.0.3-1 の postgresql-9.0 パッケージで修正されています。
この更新には信頼性に関する改良も含まれています。詳細は、関連する changelog の項目を参照ください。
直ぐに PostgreSQL パッケージをアップグレードすることを勧めます。