已发现用户可利用 PL/Perl 和 PL/Tcl 语言的特性修改其他用户创建的 SECURITY DEFINER 函数的行为。如果使用 PL/Perl 或 PL/Tcl 语言实现 SECURITY DEFINER 函数，经过认证的数据库用户可使用 PL/Perl 或 PL/Tcl 脚本修改该函数在同一个会话中后续调用期间的行为。这还将导致以创建 SECURITY DEFINER 函数的用户权限执行修改或注入的代码，从而可能造成权限升级。
(CVE-2010-3433)

这些更新后的 postgresql 程序包用于将 PostgreSQL 升级到 8.4.5 版。
有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2010:0742：

更新后的 postgresql 和 postgresql84 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。PL/Perl 和 PL/Tcl 允许用户使用 Perl 和 Tcl 语言编写 PostgreSQL 函数。PostgreSQL SECURITY DEFINER 参数可在创建新 PostgreSQL 函数时使用，此参数用于指定以该函数创建者的权限执行该函数。

发现用户可利用 PL/Perl 和 PL/Tcl 语言的特性修改其他用户创建的 SECURITY DEFINER 函数的行为。如果使用 PL/Perl 或 PL/Tcl 语言实现 SECURITY DEFINER 函数，经过认证的数据库用户可使用 PL/Perl 或 PL/Tcl 脚本修改该函数在同一个会话期间后续调用中的行为。这还将导致以创建 SECURITY DEFINER 函数的用户权限执行修改或注入的代码，从而可能造成权限升级。
(CVE-2010-3433)

对于 Red Hat Enterprise Linux 4，这些更新后的 postgresql 程序包将 PostgreSQL 升级到 7.4.30 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html

对于 Red Hat Enterprise Linux 5，更新后的 postgresql 程序包将 PostgreSQL 升级到 8.1.22 版，更新后的 postgresql84 程序包将 PostgreSQL 升级到 8.4.5 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.1/static/release.html http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

在 Perl 或 TCL 中实现的 PostgreSQL 函数共享全局状态，即使用户 ID 不同也不例外。因此，用户可通过意外甚至恶意的方式影响其他用户的功能 (CVE-2010-3433)。

リモートホストにインストールされている PostgreSQL のバージョンが 7.4.30 より前の 7.4、8.0.26 より前の 8.0、8.1.22 より前の 8.1、8.2.18 より前の 8.2、8.3.12 より前の 8.3、8.4.5 より前の 8.4、9.0.1 より前の 9.0 です。このため、権限昇格の脆弱性に影響される可能性があります。

認証されているリモートの攻撃者が、SECURITY DEFINER 関数内の特別に細工されたコードを介して、権限を昇格する可能性があります。

Perl または TCL に実装された PostgreSQL 関数で、異なるユーザーのユーザー ID をまたいでグローバル状態が共有されます。したがって、ユーザーが予期せぬ方法や、悪意のある方法で、他のユーザーの関数に影響を与える可能性があります（CVE-2010-3433）。

ユーザーが、PL/Perl および PL/Tcl 言語の機能を利用することで、別のユーザーが作成した SECURITY DEFINER 関数の動作を変更する可能性があることが判明しました。PL/Perl または PL/Tcl の言語を使用して SECURITY DEFINER 関数を実装する場合、認証されたデータベースユーザーが、PL/Perl または PL/Tcl のスクリプトを使用して、同じセッションで呼び出しが続けて行われる間に、その関数の動作を変更する可能性があります。これにより、SECURITY DEFINER 関数を作成したユーザーの権限で変更または注入されたコードも実行され、権限昇格につながる可能性があります。
（CVE-2010-3433）

これらの更新済みの postgresql パッケージは、PostgreSQL をバージョン 8.4.5 にアップグレードします。
変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/8.4/static/release.html

postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

Red Hat セキュリティアドバイザリ 2010:0742 から：

1 つのセキュリティ問題を修正する更新済みの postgresql および postgresql84 パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。PL/Perl および PL/Tcl により、ユーザーは Perl および Tcl 言語で、 PostgreSQL 関数を記述できます。新しいの PostgreSQL 関数を作成する際に使用できる、PostgreSQL の SECURITY DEFINER パラメーターでは、当該関数を作成したユーザーの権限で当該関数を実行することが指定されています。

ユーザーが PL/Perl および PL/Tcl 言語の機能を利用して、別のユーザーが作成した SECURITY DEFINER 関数の動作を変更できることがわかりました。PL/Perl または PL/Tcl 言語を使用して SECURITY DEFINER 関数を実装した場合、同一セッションで後続の呼び出しが行われる間、認証されたデータベースユーザーが、 PL/Perl または PL/Tcl スクリプトを使用して、当該関数の動作を変更する可能性があります。これにより、SECURITY DEFINER 関数を作成したユーザーの権限で変更または注入されたコードが実行され、権限昇格につながる可能性があります。
(CVE-2010-3433)

Red Hat Enterprise Linux 4 の場合、更新 postgresql パッケージで PostgreSQL はバージョン 7.4.30 にアップグレードされます。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/7.4/static/release.html

Red Hat Enterprise Linux 5 向けの最新の postgresql パッケージは PostgreSQL をバージョン 8.1.22 に、また最新の postgresql84 パッケージは PostgreSQL をバージョン 8.4.5 にアップグレードします。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/8.1/static/release.html http://www.postgresql.org/docs/8.4/static/release.html

すべての PostgreSQL ユーザーは、これらの更新済みパッケージにアップグレードして、この問題を解決するすることが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

次の URL で説明されている、さまざまな修正を行うために、PostgreSQL 8.4.5 に更新してください。なお、これには CVE-2010-3433 の修正も含まれています。http://www.postgresql.org/docs/8.4/static/release-8-4-5.html

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60906	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68109	Oracle Linux 4 / 5：postgresql / postgresql84 (ELSA-2010-0742)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
75712	openSUSE 安全更新：postgresql (openSUSE-SU-2010:0903-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
63350	PostgreSQL 7.4 < 7.4.30 / 8.0 < 8.0.26 / 8.1 < 8.1.22 / 8.2 < 8.2.18 / 8.3 < 8.3.12 / 8.4 < 8.4.5 / 9.0 < 9.0.1	Nessus	Databases	2012/12/28	2024/10/23	medium
75712	openSUSE のセキュリティ更新：postgresql（openSUSE-SU-2010:0903-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
50375	openSUSE のセキュリティ更新：postgresql（openSUSE-SU-2010:0903-1）	Nessus	SuSE Local Security Checks	2010/10/28	2021/1/14	medium
60906	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68109	Oracle Linux 4/5：postgresql/postgresql84（ELSA-2010-0742）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
50031	Fedora 13：postgresql-8.4.5-1.fc13（2010-15960）	Nessus	Fedora Local Security Checks	2010/10/20	2021/1/11	medium

偵測

搜尋 Plugin

medium

critical

medium

medium

medium

medium

medium

critical

medium