Scientific Linux 安全更新：SL5.x i386/x86_64 中的 postgresql84

medium Nessus 插件 ID 60950

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在启用特定数据库上的 intarray 模块时 PostgreSQL 处理来自 SQL 查询的特定标记的方式中发现基于堆栈的缓冲区溢出缺陷。经认证的数据库用户在运行特别构建的 SQL 查询时，可利用此缺陷导致临时拒绝服务（postgres 后台程序崩溃），也可使用数据库服务器的权限执行任意代码。
(CVE-2010-4015)

这些更新后的 postgresql84 程序包用于将 PostgreSQL 升级到 8.4.7 版。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。