次のパッケージが新しいアップストリームバージョンにアップグレードされました：
postgresql（9.2.23）

セキュリティ修正プログラム:

  - libpqが空のパスワード送信を拒否しても、PostgreSQLデータベースが空のパスワードで認証されることがわかりました。リモートの攻撃者がこの欠陥を利用して、空のパスワードでデータベースアカウントにアクセスする可能性があります。
    （CVE-2017-7546）

  - 外部サーバーのpg_user_mappingsビューへのアクセスをPostgreSQLが処理する方法に認証上の欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、外部サーバーの所有者によって定義されたユーザーマッピングから、取得する権限なしにパスワードを取得する可能性があります。
    （CVE-2017-7547）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のpostgresql（20170914）

critical Nessus プラグイン ID 103244

変更ログが見つかりません