Sigurnosni propusti unutar PostgreSQL-a

Kod PostgreSQL programskog paketa uočen je sigurnosni problem. PostgreSQL je napredni sustav otvorenog programskog koda namijenjen upravljanju objektno orijentiranim relacijskim bazama podataka.

Riječ je o nedovoljnim sigurnosnim provjerama tipa podataka argumenata proslijeđenih SQL funkcijama što udaljenom zlonamjernom korisniku može omogućiti izvođenje napada uskraćivanja usluga na ranjivom računalu ili neovlašten pristup potencijalno osjetljivim informacijama.

Propust je ispravljen u inačici 7.4.7-6sarge4 za Debian Sarge.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update
apt-get upgrade

Ako želite instalirati samo PostgreSQL paket:

apt-get update
apt-get -y install postgresql

Više informacija imate na:
 http://www.debian.org/security/2007/dsa-1261