Scientific Linux 安全更新：SL5.x i386/x86_64 中的 perl-DBD-Pg

high Nessus 插件 ID 60583

语言：

简介

远程 Scientific Linux 主机缺少安全更新。

描述

在 pg_getline 函数实现中发现一个基于堆的缓冲区溢出缺陷。如果 pg_getline 或 getline 函数从数据库中读取很大的不受信任的记录，则可导致使用这些函数的应用程序崩溃，或者可能执行任意代码。(CVE-2009-0663)

注意：安装此更新后，pg_getline 返回的数据可能多于其第二个参数指定的值，因为此参数将被忽略。这与当前上游行为一致。
以前，不会强制使用长度限制（第二个参数），从而允许发生缓冲区溢出。

在对从数据库中获得的 BYTEA 类型值执行取消引用的函数中发现一个内存泄漏缺陷。能够导致使用 perl-DBD-Pg 执行大量 SQL 查询的应用程序返回 BYTEA 记录的攻击者可造成该应用程序使用超量内存或者可能崩溃。(CVE-2009-1341)

必须重新启动使用 perl-DBD-Pg 的应用程序才能使更新生效。