Бюллетень безопасности CESA-2011:0198

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

CentOS

postgresql84 (any) postgresql84-contrib (any) postgresql84-devel (any) postgresql84-docs (any) postgresql84-libs (any) postgresql84-plperl (any) postgresql84-plpython (any) postgresql84-pltcl (any) postgresql84-python (any) postgresql84-server (any) postgresql84-tcl (any) postgresql84-test (any)

Уязвимость в пакетах: postgresql84-plpython, postgresql84-server, postgresql84-plperl, postgresql84-contrib, postgresql84-tcl, postgresql84-devel, postgresql84-docs, postgresql84, postgresql84-test, postgresql84-pltcl, postgresql84-python, postgresql84-libs.

Для устранения уязвимости обновите следующие пакеты:
postgresql84-server до версии 8.4.7 или выше
postgresql84-python до версии 8.4.7 или выше
postgresql84-contrib до версии 8.4.7 или выше
postgresql84-tcl до версии 8.4.7 или выше
postgresql84-devel до версии 8.4.7 или выше
postgresql84-plperl до версии 8.4.7 или выше
postgresql84-libs до версии 8.4.7 или выше
postgresql84-pltcl до версии 8.4.7 или выше
postgresql84 до версии 8.4.7 или выше
postgresql84-test до версии 8.4.7 или выше
postgresql84-docs до версии 8.4.7 или выше
postgresql84-plpython до версии 8.4.7 или выше

Источник: CVE
Наименование: CVE-2010-4015
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4015

http://lists.centos.org/pipermail/centos-announce/2011-April/017384.html
https://www.redhat.com/security/data/cve/RHSA-2011-0198.html