PostgreSQL 已更新到最新的稳定版本 8.1.23，修复了多种缺陷和安全问题。

修复了以下安全问题：

- CVE-2012-3488：此更新通过 XSL 功能修复文件的任意读取和写入。

- CVE-2012-2655：postgresql：通过特别构建的 SQL 导致拒绝服务（堆栈耗尽）。

- CVE-2011-2483：crypt_blowfish 错误处理了 8 位字符。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED10 / SLES10 安全更新：PostgreSQL (SUSE-SU-2012:1336-1)

medium Nessus 插件 ID 83561

未找到变更日志