Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 postgresql 和 postgresql84

medium Nessus 插件 ID 60862

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

发现用户可利用 PL/Perl 和 PL/Tcl 语言的特性修改其他用户创建的 SECURITY DEFINER 函数的行为。如果使用 PL/Perl 或 PL/Tcl 语言实现 SECURITY DEFINER 函数，经过认证的数据库用户可使用 PL/Perl 或 PL/Tcl 脚本修改该函数在同一个会话期间后续调用中的行为。这还将导致以创建 SECURITY DEFINER 函数的用户权限执行修改或注入的代码，从而可能造成权限升级。
(CVE-2010-3433)

对于 Scientific Linux 4，这些更新后的 postgresql 程序包将 PostgreSQL 升级到 7.4.30 版。

对于 Scientific Linux 5，更新后的 postgresql 程序包将 PostgreSQL 升级到 8.1.22 版，更新后的 postgresql84 程序包将 PostgreSQL 升级到 8.4.5 版。

如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。