セキュリティ情報 / 2011 / セキュリティ情報 -- DSA-2157-1 postgresql-8.3, postgresql-8.4, postgresql-9.0

Debian セキュリティ勧告

DSA-2157-1 postgresql-8.3, postgresql-8.4, postgresql-9.0 -- バッファオーバフロー

報告日時:

2011-02-03

影響を受けるパッケージ:

postgresql-8.3
postgresql-8.4
postgresql-9.0

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2010-4015.

詳細:

PostgreSQL の intarray contrib モジュールが桁数の多い整数を適切に処理し ておらず、サーバクラッシュや任意のコードの実行に繋がる可能性があること が発見されました。

安定版 (stable) ディストリビューション (lenny) では、この問題はバージョ ン 8.3.14-0lenny1 of the postgresql-8.3 package で修正されています。

テスト版ディストリビューション (squeeze) では、この問題はバージョン 8.4.7-0squeeze1 of the postgresql-8.4 package で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージ ョン 8.4.7-1 の postgresql-8.4 パッケージと、バージョン 9.0.3-1 の postgresql-9.0 パッケージで修正されています。

この更新には信頼性に関する改良も含まれています。詳細は、関連する changelog の項目を参照ください。

直ぐに PostgreSQL パッケージをアップグレードすることを勧めます。