Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 postgresql

medium Nessus 插件 ID 60675

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2009-0922 postgresql：由于转换函数导致的潜在 DoS

CVE-2009-3230 postgresql：SQL 权限升级，针对以下漏洞的修复不完整

CVE-2007-6600

发现 Scientific Linux 包含的用于 CVE-2007-6600 的上游修补程序未包含针对误用 RESET ROLE 和 RESET SESSION AUTHORIZATION 命令的保护。经认证的用户可以利用此缺陷来安装恶意代码，随后会以超级用户权限执行。(CVE-2009-3230)

在 PostgreSQL 处理编码转换的方式中发现一个缺陷。经认证的远程用户可以触发编码转换失败，从而可能导致临时拒绝服务。注意：要利用此问题，必须选中特定消息无法转换的区域设置和客户端编码（由管理员定义的区域设置确定这些内容的可用性）。
(CVE-2009-0922)

注意：对于 Scientific Linux 4，此更新将 PostgreSQL 升级到版本 7.4.26。对于 Scientific Linux 5，此更新将 PostgreSQL 升级到版本 8.1.18。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。