aboutsummaryrefslogtreecommitdiffstats
path: root/swedish/security/2010/dsa-2120.wml
blob: 5c76cc2017db5129a76855d3237480f7ee8e3774 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
#use wml::debian::translation-check translation="c076192f5f9febe095017f651d8d546bf1a65c0d"
<define-tag description>utökning av privilegier</define-tag>
<define-tag moreinfo>
<p>Tim Bunce upptäckte att PostgreSQL, en databasserver, inte
håller tolkare för lagrade procedurer
som kör i olika säkerhetsmiljöer åtskilda på ett korrekt sätt.
Som ett resultat av detta kan
autentiserade databasanvändare utöka sina rättigheter.</p>

<p>Observera att denna säkerhetsuppgradering kan påverka medveten kommunikation genom
globala variabler mella lagrade procedurer. Det kan vara nödvändigt att
skriva om dessa funktioner till att köra under något av språken plperlu och pltclu,
med rättigheter som databassuperanvändaren.</p>

<p>Denna säkerhetsuppdatering innehåller också orelaterade felrättelser från PostgreSQL
8.3.12.</p>

<p>För den stabila utgåvan (Lenny) har detta problem rättats i
version 8.3_8.3.12-0lenny1.</p>

<p>För den instabila utgåvan (Sid) har detta problem rättats i
version 8.4.5-1 av postgresql-8.4-paketet.</p>

<p>Vi rekommenderar att ni uppgraderar era PostgreSQL-paket.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2010/dsa-2120.data"

© 2014-2024 Faster IT GmbH | imprint | privacy policy