FreeBSD：databases/postgresql*-server -- 多种漏洞 (07234e78-e899-11e1-b38d-0023ae8e59f0)

medium Nessus 插件 ID 61586

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

PostgreSQL 全球开发团队报告：

PostgreSQL Global Development Group 今天发布了用于 PostgreSQL 数据库系统的所有活动分支的安全更新，包括版本 9.1.5、9.0.9、8.4.13 和 8.3.20。此更新修补了与 libxml2 和 libxslt 相关的安全漏洞，类似于影响其他开源项目的漏洞。督促所有用户一有机会即更新安装

依赖内置 XML 功能来验证外部 DTD 的用户将需要实现变通方案，因为此安全修补程序禁用该功能。使用 xslt_process() 从外部 URL 获取文档或样式表的用户将不再能够进行此操作。PostgreSQL 项目后悔需要同时禁用这两个功能来维持安全标准。XML 的这些安全问题本质上类似于最近由 Webkit (CVE-2011-1774)、XMLsec (CVE-2011-1425) 和 PHP5 (CVE-2012-0057) 项目修补的问题。