在 postgresql 中發現一個弱點且已更正：

在 9.0.3 之前的 9.0.x 版、8.4.7 之前的 8.4.x 版、8.3.14 之前的 8.3.x 版及 8.2.20 之前的 8.2.x 版 PostgreSQL 中，intarray 陣列模組內 contrib/intarray/_int_bool.c 的 gettoken 函式有一個緩衝區溢位問題，允許經驗證的遠端使用者透過具有大量不明函式數字的整數，造成拒絕服務 (當機)，並且可能執行任意程式碼 (CVE-2010-4015)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

此更新提供此弱點的解決方案。

偵測

Mandriva Linux 安全性公告：postgresql (MDVSA-2011:021)

medium Nessus Plugin ID 51898

找不到變更記錄