-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2003-62
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date : 28 Nov 2003
 Last revised           : 28 Nov 2003

 Package : postgresql

 Summary : Buffer overflow

 More information :
    PostgreSQL is an advanced Object-Relational database management system.

    Buffer overflow in to_ascii for PostgreSQL 7.2.x, and 7.3.x.
    The to_ascii() function is normally used to convert text from multibyte encoding format to ASCII.

 Impact :
    This vulnerability may allow a remote attacker to execute arbitrary code.

 Affected Products :
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server

 Solution :
    Please use turbopkg tool to apply the update.


 <Turbolinux 10 Desktop>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/SRPMS/postgresql-7.3-5.src.rpm
     11495338 836c934d99bba25542b0c99c07d8a296

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-7.3-5.i586.rpm
      1226938 ddfc913fd2006ddda86453a6468027ee
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-contrib-7.3-5.i586.rpm
       688155 d23c421d3565747073a2a34468d8a2d0
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-devel-7.3-5.i586.rpm
       573306 4bc8aa5b838814863b8d70c83e89e9be
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-docs-7.3-5.i586.rpm
      1074765 4f86e59952106cdd7628d1e0310ae488
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-libs-7.3-5.i586.rpm
       588548 bd01af526c8f6d4258b5aa0f2f6b49be
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-odbc-7.3-5.i586.rpm
       260682 0408ffa003b34feb0d2b5c03c7453881
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-perl-7.3-5.i586.rpm
      4566745 9eaf2a0b7771584e8634bdd7e0b92e5a
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-python-7.3-5.i586.rpm
       121148 650d086c66c7d071b06f831d40dbcf99
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-server-7.3-5.i586.rpm
      2518608 03afebd0663e03723bc8aa6c1cb0ee7e
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-tcl-7.3-5.i586.rpm
       182560 5e47c7701a10b9144cc79024f9d2b28d
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-test-7.3-5.i586.rpm
       909664 546db416154b2e800806ec234d9ab826
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/postgresql-tk-7.3-5.i586.rpm
        21705 c5cc9222c5355acd673702a3c6365027

 <Turbolinux 8 Server>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/postgresql-7.2.2-3.src.rpm
      9601478 c6db4f032421a4b00527494c272013ef

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/postgresql-7.2.2-3.i586.rpm
      1072147 11c73b7e0ffa691fc2b7258a8566b116
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/postgresql-contrib-7.2.2-3.i586.rpm
       985483 309c028a0b281c218b05000c41c6df33
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/postgresql-devel-7.2.2-3.i586.rpm
       578722 6de530d2ce27e709d76ebed4c931e2ea
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/postgresql-docs-7.2.2-3.i586.rpm
       946973 e078cc7f4c19d2da64223eb04be43733
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/postgresql-jdbc-7.2.2-3.i586.rpm
       377965 f735a0374d7444919d850e2d8d333a93
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/postgresql-libs-7.2.2-3.i586.rpm
        86344 8d7060f4473b734b3b3f412ccaf6ec45
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/postgresql-odbc-7.2.2-3.i586.rpm
       109219 d303e21e0763d614232176957b63b4c8
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/postgresql-perl-7.2.2-3.i586.rpm
        59027 91d87b231f2927a68a2452f57878f2c4
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/postgresql-python-7.2.2-3.i586.rpm
        66688 f9fa377e3238f8413b6ff80f8e1d282f
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/postgresql-server-7.2.2-3.i586.rpm
      1334072 9e9b24ed99e8bb2b9aef9f7a5c022ff5
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/postgresql-tcl-7.2.2-3.i586.rpm
        50095 f2b4fdb60491c96057b3d264ff4ab84b
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/postgresql-test-7.2.2-3.i586.rpm
       863196 75e1447eead25ddeb5518f3af43f7245
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/postgresql-tk-7.2.2-3.i586.rpm
       423709 819a07e6552e3b8085fa98ec8d894181

 <Turbolinux 8 Workstation>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/postgresql-7.2.2-3.src.rpm
      9601478 97a1f775e848d520dc73abb4a76bf687

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/postgresql-7.2.2-3.i586.rpm
      1071785 b2e8183f87e7caef4f35443121c7c39b
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/postgresql-contrib-7.2.2-3.i586.rpm
       984120 797bffe97017ab99f51d9de2dd129a5b
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/postgresql-devel-7.2.2-3.i586.rpm
       579622 8cc936704a3f438f9e8aac5b278a4c46
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/postgresql-docs-7.2.2-3.i586.rpm
       946248 277873ffdbf8774b5f6b09d560aee85b
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/postgresql-jdbc-7.2.2-3.i586.rpm
       377968 3847264ae014919d620a3d646d6665f3
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/postgresql-libs-7.2.2-3.i586.rpm
        86321 5538c8f28fa2bd1fb3bfedff47fc8863
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/postgresql-odbc-7.2.2-3.i586.rpm
       109197 506b3ce35043e2a2b75104cdc6e1159c
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/postgresql-perl-7.2.2-3.i586.rpm
        59049 7a274d4015ce7eee189030842976cabc
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/postgresql-python-7.2.2-3.i586.rpm
        66605 fa801df563e9d5bed756b8ebbdb9dac2
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/postgresql-server-7.2.2-3.i586.rpm
      1333386 64fd9ff25e8d3c8f7792280c27ebe86c
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/postgresql-tcl-7.2.2-3.i586.rpm
        50104 c704ba6a835826c5ae0b0981fea8ce91
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/postgresql-test-7.2.2-3.i586.rpm
       863147 cb9cd4bbbd2bd7c3341ac420ff5cc992
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/postgresql-tk-7.2.2-3.i586.rpm
       423857 3937fe09cf866ae88c4edc01a8ec9b57

 <Turbolinux 7 Server>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/postgresql-7.2.2-3.src.rpm
      9601478 9ae436f96891146aadb9db6bbe47f813

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/postgresql-7.2.2-3.i586.rpm
      1068712 b1099afb2f160bf305de570afa5462e0
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/postgresql-contrib-7.2.2-3.i586.rpm
       979496 883381de89051aae17367ca2b1112c07
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/postgresql-devel-7.2.2-3.i586.rpm
       567973 a5bb5eab9a3759e9ab80b734a5c4de64
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/postgresql-docs-7.2.2-3.i586.rpm
       946794 acecf16d7a9ce0e8afcb170f5a8657a9
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/postgresql-jdbc-7.2.2-3.i586.rpm
       378029 39eed9dbd8da9b24bc85a64f03645f1f
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/postgresql-libs-7.2.2-3.i586.rpm
        84212 c419aafd6a7fd33c4488cd3015cc0543
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/postgresql-odbc-7.2.2-3.i586.rpm
       106819 0c7c9993398fd040da4be01a4a02a585
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/postgresql-perl-7.2.2-3.i586.rpm
        86879 fdd5fbf2cd7e0eb04b07a5288efe49fa
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/postgresql-python-7.2.2-3.i586.rpm
        66191 a7aa70b8ccd17055379f7a64f091df39
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/postgresql-server-7.2.2-3.i586.rpm
      1309390 8fd0192c22817f00b3b5ba8db19912ee
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/postgresql-tcl-7.2.2-3.i586.rpm
        50458 3ae4d3e405075ebf1f1699872fb38446
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/postgresql-test-7.2.2-3.i586.rpm
       863058 59edd764413f280362411d4817e1cb49
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/postgresql-tk-7.2.2-3.i586.rpm
       423942 1f06f11e81651dc049fe0fc040121c34


 References :

 CVE
   [CAN-2003-0901]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0901


 --------------------------------------------------------------------------
 Revision History
    28 Nov 2003 Initial release
 --------------------------------------------------------------------------

 Copyright(C) 2003 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQE/xxiVK0LzjOqIJMwRAuqRAJ9nmBxCpa8y0cPo/PBY7sujQI84AQCeKCyn
JzBtyr/k54a7uYYUieDZ3QI=
=CqKc
-----END PGP SIGNATURE-----