FreeBSD：databases/postgresql*-server -- 多個弱點 (07234e78-e899-11e1-b38d-0023ae8e59f0)

medium Nessus Plugin ID 61586

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

PostgreSQL Global Development Group 報告：

PostgreSQL Global Development Group 今日已針對 PostgreSQL 資料庫系統的所有有效分支 (包括 9.1.5、9.0.9、8.4.13 和 8.3.20 版) 發佈安全性更新。此更新修補了與 libxml2 和 libxslt 相關的安全性漏洞，類似於影響其他開放原始碼專案的漏洞。建議所有使用者在第一時間更新安裝

仰賴內建 XML 功能驗證外部 DTD 的使用者將需要實作因應措施，因為此安全性修補程式已停用該功能。使用 xslt_process() 從外部 URL 擷取文件或樣式表的使用者無法再以此方式執行。為了遵循安全性標準，PostgreSQL 專案很遺憾必須停用這些功能。這些 XML 安全性問題實質上類似於 Webkit (CVE-2011-1774)、XMLsec (CVE-2011-1425) 和 PHP5 (CVE-2012-0057) 專案近期修補的問題。