CentOS 5 / 6：perl-DBD-Pg (CESA-2012:1116)

medium Nessus Plugin ID 60121

語系：

概要

遠端 CentOS 主機缺少安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 perl-DBD-Pg 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl DBI 是 Perl 語言的資料庫存取「應用程式設計介面」(API)。perl-DBD-Pg 允許 Perl 應用程式存取 PostgreSQL 資料庫伺服器。

在 perl-DBD-Pg 中發現兩個格式字串瑕疵。來自伺服器的特製資料庫警告或錯誤訊息可導致使用 perl-DBD-Pg 的應用程式損毀，或可能以該應用程式使用者的權限執行任意程式碼。(CVE-2012-1151)

建議所有 perl-DBD-Pg 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。
使用 perl-DBD-Pg 的應用程式必須重新啟動，更新才能生效。