來自 Red Hat 安全性公告 2009:0479：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 perl-DBD-Pg 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Perl DBI 是 Perl 語言的資料庫存取「應用程式設計介面」(API)。perl-DBD-Pg 允許 Perl 應用程式存取 PostgreSQL 資料庫伺服器。

在 pg_getline 函式實作中發現堆積型緩衝區溢位瑕疵。如果 pg_getline 或 getline 函式從資料庫讀取大型、不受信任的記錄，可導致使用這些函式的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0663)

注意：安裝此更新之後，pg_getline 所傳回的資料可能比它的第二個引數所指定的資料更多，因為此引數將遭到忽略。這與目前的上游行為一致。
之前並未強制長度限制 (第二個引數)，因而可能產生緩衝區溢位。

在對從資料庫取得之 BYTEA 類型值執行解除引號操作的函式中發現記憶體洩漏瑕疵。攻擊者能夠造成使用 perl-DBD-Pg 的應用程式執行大量 SQL 查詢以傳回 BYTEA 記錄，進而可造成應用程式使用過量記憶體，或可能損毀。(CVE-2009-1341)

建議所有 perl-DBD-Pg 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。
使用 perl-DBD-Pg 的應用程式必須重新啟動，更新才能生效。

偵測

Oracle Linux 5：perl-DBD-Pg (ELSA-2009-0479)

high Nessus Plugin ID 67857

找不到變更記錄