Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 postgresql

medium Nessus Plugin ID 60906

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

據發現，使用者可利用 PL/Perl 和 PL/Tcl 語言的功能，修改不同使用者所建立之 SECURITY DEFINER 函式的行為。如果使用 PL/Perl 或 PL/Tcl 語言實作 SECURITY DEFINER 函式，經驗證的資料庫使用者就可使用 PL/Perl 或 PL/Tcl 指令碼，修改該函式之後續呼叫期間在相同工作階段中的行為。這會導致系統也會透過建立 SECURITY DEFINER 函式的使用者之權限，執行經過修改或插入的程式碼，這可能導致權限提升。
(CVE-2010-3433)

這些更新版 postgresql 套件會將 PostgreSQL 升級至 8.4.5 版。
如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。