PostgreSQL RESET ALL操作不安全权限检查漏洞

影响版本:
PostgreSQL 8.4
PostgreSQL 8.3
PostgreSQL 8.2
PostgreSQL 8.1
PostgreSQL 8.0
PostgreSQL 7.4

漏洞描述:
BUGTRAQ  ID: 40304
CVE ID: CVE-2010-1975

PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。

PostgreSQL在执行某些RESET ALL操作期间没有正确地执行权限检查，通过认证的远程用户可以通过ALTER USER或ALTER DATABASE语句删除任意参数设置。

<*参考
PostgreSQL Global Development Group （josh@postgresql.org）

http://www.postgresql.org/about/news.1203
*>

安全建议:
厂商补丁：

PostgreSQL
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.postgresql.org/support/security