postgresql10のこの更新プログラムでは、以下の問題が修正されています：

PostgreSQL 10が10.5に更新されました：

-https://www.postgresql.org/about/news/1851/

-https://www.postgresql.org/docs/current/static/release-10-5.html

  ダンプ/復元は、実行している 10.X に対して必須ではありません。
  ただし、adminpack拡張を使用している場合は、以下の最初の変更ログエントリに従って更新する必要があります。また、以下の2つ目と3つ目の変更ログエントリで言及されている間違いを含む関数の影響を受ける場合は、データベースカタログを修正する手順を実行する必要があります。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-1115：contrib/adminpackのpg_logfile_rotate()関数からパブリック実行権限を削除します。pg_logfile_rotate()は、コア関数pg_rotate_logfile()の非推奨ラッパーです。ハードコードされたスーパーユーザーチェックではなく、アクセス制御のためにSQL権限に依存するようにその関数が変更された場合は、pg_logfile_rotate()も更新されるべきでしたが、その必要性がありませんでした。そのため、adminpackがインストールされている場合は、任意のユーザーがログファイルローテーションをリクエストし、マイナーなセキュリティ問題を引き起こす可能性があります。この更新のインストール後に、管理者が、adminpackがインストールされている各データベースでALTER EXTENSION adminpack UPDATEを実行し、adminpackを更新する必要があります。（bsc#1091610）

  - CVE-2018-10915：libpqは、接続間の内部状態を適切にリセットできませんでした。影響を受けるlibpqのバージョンが、信頼できない入力の「host」または「hostaddr」接続パラメーターとともに使用される場合、攻撃者はPQescape()関数の不具合を引き起こすことでクライアント側の接続セキュリティ機能をバイパスし、より高度な権限がある接続へのアクセスを入手するか、SQLインジェクションを通じて別の影響を与える可能性がありました。（bsc#1104199）

  - CVE-2018-10925：「INSERT ...ON CONFLICT DO UPDATE」に関する特定のステートメントで欠落している承認チェックを追加します。「CREATE TABLE」権限を持つ攻撃者がこれを悪用して、任意のバイトのサーバーメモリを読み取る可能性がありました。攻撃者が特定のテーブルに対して特定の「INSERT」権限と「UPDATE」権限も持っていた場合、攻撃者はこれを悪用して同じテーブルの他の列を更新する可能性がありました（bsc#1104202）。

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：postgresql10（openSUSE-2018-955）

critical Nessus プラグイン ID 112269

変更ログが見つかりません