Scientific Linux 安全更新：SL6.x i386/x86_64 中的 postgresql

medium Nessus 插件 ID 60906

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

已发现用户可利用 PL/Perl 和 PL/Tcl 语言的特性修改其他用户创建的 SECURITY DEFINER 函数的行为。如果使用 PL/Perl 或 PL/Tcl 语言实现 SECURITY DEFINER 函数，经过认证的数据库用户可使用 PL/Perl 或 PL/Tcl 脚本修改该函数在同一个会话中后续调用期间的行为。这还将导致以创建 SECURITY DEFINER 函数的用户权限执行修改或注入的代码，从而可能造成权限升级。
(CVE-2010-3433)

这些更新后的 postgresql 程序包用于将 PostgreSQL 升级到 8.4.5 版。
有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。