Debian DLA-491-1：postgresql-9.1 錯誤修正更新
high Nessus Plugin ID 91358
語系：
概要
遠端 Debian 主機缺少一個安全性更新。說明
PostgreSQL 專案已發佈 PostgreSQL 9.1 分支的新版本：- 在 OpenSSL 呼叫之前清除 OpenSSL 錯誤佇列，而非假設其已清除；並且確保我們之後也將其保持清除 (Peter、Geoghegan、Dave Vitek、Peter Eisentraut)
當單一處理程序中有多個連線使用 OpenSSL，但並非涉及的所有程式碼在清除錯誤佇列時都遵循相同規則時，此變更可防止出現問題。當用戶端應用程式同時使用 libpq 中的 SSL 連線與將 PHP、Python 或 Ruby 包裝函式用於 OpenSSL 的 SSL 連線時，會特別報告失敗。如果延伸模組建立傳出 SSL 連線，也可能在伺服器中出現類似的問題。
- 使用左方聯結右側括起來的完整聯結修正「無法構建任何 N-way 聯結」規劃者錯誤 (Tom Lane)
- 修正 to_timestamp() 中 TH、th 與 Y,YYY 格式程式碼的可能錯誤行為 (Tom Lane)
這些問題可能會前進到輸入字串的結尾之外，進而造成後續格式程式碼變成亂碼。
- 修正規則與檢視的轉儲存，其中值運算子 ANY (陣列) 建構的陣列引數為 sub-SELECT (Tom Lane)
- 使 pg_regress 從 PGCTLTIMEOUT 環境變數 (若設定) 中使用啟動逾時 (Tom Lane)
這是為了與最近新增至 pg_ctl 的行為一致；在運轉緩慢的機器上更容易自動化測試。
- 修正 pg_upgrade 以正確還原僅包含一個運算子類別之運算子系列的延伸模組成員資格 (Tom Lane)
在此類情況下，會將運算子系列還原為新資料庫，但不會再將其標記為延伸模組的一部分。如此不會立即產生不良影響，但會造成稍後執行 pg_dump，以發出會在還原時造成 (無害) 錯誤的輸出。
- 將內部函式 strtoi() 重新命名為 strtoint() 以避免與 NetBSD 程式庫函式衝突 (Thomas Munro)
- 適用時使用 FORMAT_MESSAGE_IGNORE_INSERTS 旗標。此處不存在已知即時錯誤，但最好還是小心一點。
針對 Debian 7「Wheezy」，這些問題已在 9.1.22-0+deb7u1 版本中修正。
建議您升級 postgresql-9.1 套件。
注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。
解決方案
升級受影響的套件。另請參閱
https://lists.debian.org/debian-lts-announce/2016/05/msg00044.html
Plugin 詳細資訊
嚴重性: High
ID: 91358
檔案名稱: debian_DLA-491.nasl
版本: 2.3
類型: local
代理程式: unix
已發布: 2016/5/31
已更新: 2021/1/11
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:libecpg-compat3, p-cpe:/a:debian:debian_linux:libecpg-dev, p-cpe:/a:debian:debian_linux:libecpg6, p-cpe:/a:debian:debian_linux:libpgtypes3, p-cpe:/a:debian:debian_linux:libpq-dev, p-cpe:/a:debian:debian_linux:libpq5, p-cpe:/a:debian:debian_linux:postgresql-9.1, p-cpe:/a:debian:debian_linux:postgresql-9.1-dbg, p-cpe:/a:debian:debian_linux:postgresql-client-9.1, p-cpe:/a:debian:debian_linux:postgresql-contrib-9.1, p-cpe:/a:debian:debian_linux:postgresql-doc-9.1, p-cpe:/a:debian:debian_linux:postgresql-plperl-9.1, p-cpe:/a:debian:debian_linux:postgresql-plpython-9.1, p-cpe:/a:debian:debian_linux:postgresql-plpython3-9.1, p-cpe:/a:debian:debian_linux:postgresql-pltcl-9.1, p-cpe:/a:debian:debian_linux:postgresql-server-dev-9.1, cpe:/o:debian:debian_linux:7.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
修補程式發佈日期: 2016/5/27