-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2005-62
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date: 01 Jun 2005
 Last revised: 01 Jun 2005

 Package: postgresql

 Summary: Two vulnerabilities discovered in Postgresql

 More information:
    PostgreSQL is an advanced Object-Relational database management system.

    - PostgreSQL gives public EXECUTE access to certain character conversion functions.
    - The tsearch2 module in PostgreSQL allows attackers to cause a denial of service.

 Impact:
    These vulerabilities could allow attackers to execute arbitrary code, and/or allow
    attackers to cause a denial of service.

 Affected Products:
    - Turbolinux 10 Server
    - Turbolinux Home
    - Turbolinux 10 F...
    - Turbolinux 10 Desktop

 Solution:
    Please use the turbopkg (zabom) tool to apply the update. 
 ---------------------------------------------
 # turbopkg
 or
 # zabom -u postgresql postgresql-contrib postgresql-devel postgresql-jdbc postgresql-libs \
            postgresql-odbc postgresql-perl postgresql-python postgresql-server postgresql-tcl postgresql-tk
 ---------------------------------------------


 <Turbolinux 10 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/SRPMS/postgresql-7.4.5-13.src.rpm
     14152518 5cea04fd9ca154f082aad6bbfe8ccc46

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/postgresql-7.4.5-13.i586.rpm
      1289572 d3d212fa3018da1fbf8528a5ea7e5091
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/postgresql-contrib-7.4.5-13.i586.rpm
      3741885 4560adaedf2268d94a46d56347cc664c
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/postgresql-devel-7.4.5-13.i586.rpm
       857941 5661fd2bdb77105ca1bfcc1423b2e3d7
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/postgresql-docs-7.4.5-13.i586.rpm
      1075544 a2e5848e79d8217efafa0629cc88a701
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/postgresql-jdbc-7.4.5-13.i586.rpm
       695624 3859f12b7dc6f4c7aa74fa7351e79bc0
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/postgresql-libs-7.4.5-13.i586.rpm
       121833 b0cd35ad595877ba7d5380ecd23576f5
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/postgresql-odbc-7.4.5-13.i586.rpm
       138375 a7483116c647df29ed12b05291ade5c3
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/postgresql-perl-7.4.5-13.i586.rpm
       610743 88019a334567b6bb48f65b20f2437b48
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/postgresql-python-7.4.5-13.i586.rpm
       413637 7dd93f96e7523f81369b46278d1953a1
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/postgresql-server-7.4.5-13.i586.rpm
      2446235 ce29dca34aebaa2f05a28ead7407da05
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/postgresql-tcl-7.4.5-13.i586.rpm
        52447 931378fb6da910357e33ae11fa2a337b
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/postgresql-test-7.4.5-13.i586.rpm
       913805 1ac1c986a92d159ec4058b38ccccaf75
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/postgresql-tk-7.4.5-13.i586.rpm
        23747 6378aecbf3934488bfd1be6f9f1295d0

 <Turbolinux 10 Desktop, Turbolinux 10 F..., Turbolinux Home>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/SRPMS/postgresql-7.3-12.src.rpm
     11276670 0780cfb594f6bc485ad22b1a5f765a3a

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-7.3-12.i586.rpm
      1228271 96cd0a2e339e8c73a4144a7bb990b0f3
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-contrib-7.3-12.i586.rpm
       687224 b523cc9cebca9b345af9b21505eb4700
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-devel-7.3-12.i586.rpm
       574227 25c24e556117de81c2c8ffae2dd36bc5
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-docs-7.3-12.i586.rpm
      1075763 01984363a18cc0c69724bad71279c2f6
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-libs-7.3-12.i586.rpm
       116180 8fb570a54e79e7b5cc90d72a87c3a5e6
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-odbc-7.3-12.i586.rpm
       131636 05571a1995fdc092fa556cef32a15175
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-perl-7.3-12.i586.rpm
      3939860 6cc165f9afc2e9f46c86d4ae5c4478aa
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-python-7.3-12.i586.rpm
        58615 12cca422580874c77aea09bb93523b3f
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-server-7.3-12.i586.rpm
      2266933 eb7edf248ed04a59421c25cfe9667cc9
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-tcl-7.3-12.i586.rpm
        49903 253812d339645ff3120714f1f51e85bb
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-test-7.3-12.i586.rpm
       908427 8341b0331f7be857bca1e6d061f053d8
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-tk-7.3-12.i586.rpm
        22226 bf5d45cbc2b08d7a1df27977b703fee5


 References:

 CVE
   [CAN-2005-1409]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1409
   [CAN-2005-1410]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1410

 --------------------------------------------------------------------------
 Revision History
    01 Jun 2005 Initial release
 --------------------------------------------------------------------------

 Copyright(C) 2005 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.7 (GNU/Linux)

iD8DBQFCnZMcK0LzjOqIJMwRAtEWAJ0Stlh9iOsJBQ7hpehbpxI9HcS0tQCgt4L5
eJrXXc+u4qwV1h38zzLE8nw=
=CB55
-----END PGP SIGNATURE-----