來自 Red Hat 安全性公告 2009:1485：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

據發現，包含在 Red Hat 安全性公告 RHSA-2008:0039 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

所有 PostgreSQL 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果您執行的是 PostgreSQL 伺服器，必須重新啟動 postgresql 服務，此更新才會生效。

偵測

Oracle Linux 3 : postgresql (ELSA-2009-1485)

medium Nessus Plugin ID 67937

找不到變更記錄