Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 postgresql 與 postgresql84

medium Nessus Plugin ID 60862

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

據發現，使用者可利用 PL/Perl 和 PL/Tcl 語言的功能，藉此修改不同使用者所建立 SECURITY DEFINER 函式的行為。如果使用 PL/Perl 或 PL/Tcl 語言實作 SECURITY DEFINER 函式，經過驗證的資料庫使用者就可使用 PL/Perl 或 PL/Tcl 指令碼，修改該函式之後續呼叫期間在相同工作階段中的行為。這會導致系統也透過建立 SECURITY DEFINER 函式的使用者權限執行經過修改或插入的程式碼，因而造成權限提升。
(CVE-2010-3433)

若是 Scientific Linux 4，更新版 postgresql 套件會將 PostgreSQL 升級為版本 7.4.30。

若是 Scientific Linux 5，更新版 postgresql 套件會將 PostgreSQL 升級為版本 8.1.22，而更新版 postgresql84 套件則會將 PostgreSQL 升級為版本 8.4.5。

如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。