製品・ソフトウェアに関する情報

JVN脆弱性詳細

PostgreSQL における任意の Tcl コードを実行される脆弱性

タイトル	PostgreSQL における任意の Tcl コードを実行される脆弱性
概要	PostgreSQL の PL/Tcl 実装には、テーブルの所有権とパーミッションにかかわらず pltcl_modules テーブルから Tcl コードをロードする不備があるため、データベースの作成権限により、任意の Tcl コードを実行される脆弱性が存在します。
想定される影響	リモート認証されたユーザにより、巧妙に細工された Tcl スクリプトを挿入され、任意の Tcl コードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年5月17日0:00
登録日	2010年6月4日17:59
最終更新日	2010年12月15日12:35

CVSS2.0 : 警告
スコア	6
ベクター	AV:N/AC:M/Au:S/C:P/I:P/A:P

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux 3 (as)

Red Hat Enterprise Linux 3 (es)

Red Hat Enterprise Linux 3 (ws)

Red Hat Enterprise Linux 4 (as)

Red Hat Enterprise Linux 4 (es)

Red Hat Enterprise Linux 4 (ws)

Red Hat Enterprise Linux 4.8 (as)

Red Hat Enterprise Linux 4.8 (es)

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux Desktop 3.0

Red Hat Enterprise Linux Desktop 4.0

Red Hat Enterprise Linux Desktop 5.0 (client)

RHEL Desktop Workstation 5 (client)

オラクル

OpenSolaris

Oracle Solaris 10

ターボリナックス

Turbolinux Appliance Server 2.0

Turbolinux Appliance Server 3.0

Turbolinux Appliance Server 3.0 (x64)

Turbolinux Client 2008

Turbolinux FUJI (延長メンテナンス)

Turbolinux Server 10

Turbolinux Server 10 (x64)

Turbolinux Server 11

Turbolinux Server 11 (x64)

サイバートラスト株式会社

Asianux Server 3.0

Asianux Server 3.0 (x86-64)

Asianux Server 4.0

Asianux Server 4.0 (x86-64)

PostgreSQL.org

PostgreSQL 7.4.29 未満

PostgreSQL 8.0.25 未満

PostgreSQL 8.1.21 未満

PostgreSQL 8.2.17 未満

PostgreSQL 8.3.11 未満

PostgreSQL 8.4.4 未満

PostgreSQL 9.0 Beta 2 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-1170	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1170
National Vulnerability Database (NVD)
2	CVE-2010-1170	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-1170
PostgreSQL Security Information
3	CVE-2010-1170	http://www.postgresql.org/support/security.html

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
MIRACLE LINUX アップデート情報
1	2061	http://www.miraclelinux.com/support/index.php?q=node/99&errata_id=2061
2	2063	http://www.miraclelinux.com/support/index.php?q=node/99&errata_id=2063
PostgreSQL NEWS
3	1203	http://www.postgresql.org/about/news.1203
PostgreSQL Release Notes
4	RELEASE-7-4-29	http://www.postgresql.org/docs/7.4/static/release.html#RELEASE-7-4-29
5	RELEASE-8-0-25	http://www.postgresql.org/docs/8.0/static/release.html#RELEASE-8-0-25
6	RELEASE-8-1-21	http://www.postgresql.org/docs/8.1/static/release.html#RELEASE-8-1-21
7	release-8-2-17	http://www.postgresql.org/docs/8.2/static/release-8-2-17.html
8	release-8-3-11	http://www.postgresql.org/docs/8.3/static/release-8-3-11.html
9	release-8-4-4	http://www.postgresql.org/docs/8.4/static/release-8-4-4.html
Red Hat Security Advisory
10	RHSA-2010:0427	https://rhn.redhat.com/errata/RHSA-2010-0427.html
11	RHSA-2010:0428	https://rhn.redhat.com/errata/RHSA-2010-0428.html
12	RHSA-2010:0429	https://rhn.redhat.com/errata/RHSA-2010-0429.html
13	RHSA-2010:0430	https://rhn.redhat.com/errata/RHSA-2010-0430.html
SECURITY BLOG
14	cve_2010_1169_cve_2010	http://blogs.sun.com/security/entry/cve_2010_1169_cve_2010
15	cve_2010_1169_cve_20101	http://blogs.sun.com/security/entry/cve_2010_1169_cve_20101
Turbolinux Security Advisory
16	TLSA-2010-22	http://www.turbolinux.co.jp/security/2010/TLSA-2010-22j.txt

その他

No	名前	URL
OPEN SOURCE VULNERABILITY DATABASE (OSVDB)
1	64757	http://osvdb.org/64757
Secunia Advisory
2	SA39820	http://secunia.com/advisories/39820
3	SA39845	http://secunia.com/advisories/39845
4	SA39898	http://secunia.com/advisories/39898
SecurityFocus
5	40215	http://www.securityfocus.com/bid/40215
SecurityTracker
6	1023987	http://www.securitytracker.com/id?1023987
VUPEN Security
7	VUPEN/ADV-2010-1167	http://www.vupen.com/english/advisories/2010/1167
8	VUPEN/ADV-2010-1197	http://www.vupen.com/english/advisories/2010/1197
9	VUPEN/ADV-2010-1198	http://www.vupen.com/english/advisories/2010/1198

変更履歴

No	変更内容	変更日
0	[2010年06月04日] 掲載 [2010年07月16日] 影響を受けるシステム：ターボリナックス (TLSA-2010-22) の情報を追加ベンダ情報：ターボリナックス (TLSA-2010-22) を追加 [2010年12月15日] 影響を受けるシステム：オラクル (cve_2010_1169_cve_2010) の情報を追加影響を受けるシステム：オラクル (cve_2010_1169_cve_20101) の情報を追加ベンダ情報：オラクル (cve_2010_1169_cve_2010) を追加ベンダ情報：オラクル (cve_2010_1169_cve_20101) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2010-1170

概要	The PL/Tcl implementation in PostgreSQL 7.4 before 7.4.29, 8.0 before 8.0.25, 8.1 before 8.1.21, 8.2 before 8.2.17, 8.3 before 8.3.11, 8.4 before 8.4.4, and 9.0 Beta before 9.0 Beta 2 loads Tcl code from the pltcl_modules table regardless of the table's ownership and permissions, which allows remote authenticated users, with database-creation privileges, to execute arbitrary Tcl code by creating this table and inserting a crafted Tcl script.
公表日	2010年5月20日3:30
登録日	2021年1月29日10:59
最終更新日	2017年9月19日10:30

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:7.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.1:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.2:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.3:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.5:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.6:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.7:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.8:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.9:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.10:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.11:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.12:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.13:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.14:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.15:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.16:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.17:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.18:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.19:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.20:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.21:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.22:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.23:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.24:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.25:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.26:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.27:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.28:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.20:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.21:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.22:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.23:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.24:::::::*

構成3	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.20:::::::*

構成4	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.16:::::::*

構成5	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.10:::::::*

構成6	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.4.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.4.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.4.3:::::::*

構成7		以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:9.0.0:beta1::::::

構成1	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:7.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.1:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.2:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.3:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.5:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.6:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.7:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.8:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.9:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.10:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.11:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.12:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.13:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.14:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.15:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.16:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.17:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.18:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.19:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.20:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.21:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.22:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.23:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.24:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.25:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.26:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.27:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.28:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.20:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.21:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.22:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.23:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.24:::::::*

構成3	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.20:::::::*

構成4	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.16:::::::*

構成5	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql:8.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.10:::::::*

No	URL	refsource	タグ
1	http://lists.fedoraproject.org/pipermail/package-announce/2010-May/041559.html	FEDORA
2	http://lists.fedoraproject.org/pipermail/package-announce/2010-May/041579.html	FEDORA
3	http://lists.fedoraproject.org/pipermail/package-announce/2010-May/041591.html	FEDORA
4	http://lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.html	SUSE
5	http://marc.info/?l=bugtraq&m=134124585221119&w=2	HP
6	http://osvdb.org/64757	OSVDB
7	http://secunia.com/advisories/39815	SECUNIA
8	http://secunia.com/advisories/39820	SECUNIA
9	http://secunia.com/advisories/39845	SECUNIA	Vendor Advisory
10	http://secunia.com/advisories/39898	SECUNIA
11	http://secunia.com/advisories/39939	SECUNIA
12	http://www.debian.org/security/2010/dsa-2051	DEBIAN
13	http://www.mandriva.com/security/advisories?name=MDVSA-2010:103	MANDRIVA
14	http://www.openwall.com/lists/oss-security/2010/05/20/5	MLIST
15	http://www.postgresql.org/about/news.1203	CONFIRM	Vendor Advisory
16	http://www.postgresql.org/docs/current/static/release-7-4-29.html	CONFIRM
17	http://www.postgresql.org/docs/current/static/release-8-0-25.html	CONFIRM
18	http://www.postgresql.org/docs/current/static/release-8-1-21.html	CONFIRM
19	http://www.postgresql.org/docs/current/static/release-8-2-17.html	CONFIRM
20	http://www.postgresql.org/docs/current/static/release-8-3-11.html	CONFIRM
21	http://www.postgresql.org/docs/current/static/release-8-4-4.html	CONFIRM
22	http://www.postgresql.org/support/security	CONFIRM
23	http://www.redhat.com/support/errata/RHSA-2010-0427.html	REDHAT
24	http://www.redhat.com/support/errata/RHSA-2010-0428.html	REDHAT
25	http://www.redhat.com/support/errata/RHSA-2010-0429.html	REDHAT
26	http://www.redhat.com/support/errata/RHSA-2010-0430.html	REDHAT
27	http://www.securityfocus.com/bid/40215	BID
28	http://www.securitytracker.com/id?1023987	SECTRACK
29	http://www.vupen.com/english/advisories/2010/1167	VUPEN	Patch Vendor Advisory
30	http://www.vupen.com/english/advisories/2010/1182	VUPEN
31	http://www.vupen.com/english/advisories/2010/1197	VUPEN
32	http://www.vupen.com/english/advisories/2010/1198	VUPEN
33	http://www.vupen.com/english/advisories/2010/1207	VUPEN
34	http://www.vupen.com/english/advisories/2010/1221	VUPEN
35	https://bugzilla.redhat.com/show_bug.cgi?id=583072	CONFIRM
36	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10510	OVAL