来自 Red Hat 安全公告 2007:0064：

更新后的 postgresql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在 PostgreSQL 服务器处理某些 SQL 语言函数的方式中发现一个缺陷。经过认证的用户可执行可导致 PostgreSQL 服务器崩溃或可能从任意内存位置进行读取的一系列命令。用户需要拥有删除和添加数据库表的权限才能够利用此问题 (CVE-2007-0555)。

已发现一个影响 Red Hat Enterprise Linux 4 系统上运行的 PostgreSQL 服务器的拒绝服务缺陷。经过认证的用户可执行可导致 PostgreSQL 服务器崩溃的 SQL 命令。
(CVE-2006-5540)

PostgreSQL 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 PostgreSQL 版本 7.4.16 或 7.3.18。

检测

Oracle Linux 3 / 4：postgresql (ELSA-2007-0064)

high Nessus 插件 ID 67447

未找到变更日志