このpostgresql96の9.6.10への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

CVE-2018-10915：libpqは、接続間の内部状態を適切にリセットできませんでした。影響を受けるlibpqのバージョンが、信頼できない入力の「host」または「hostaddr」接続パラメーターとともに使用される場合、攻撃者はPQescape()関数の不具合を引き起こすことでクライアント側の接続セキュリティ機能をバイパスし、より高度な権限がある接続へのアクセスを入手するか、SQLインジェクションを通じて別の影響を与える可能性がありました。（bsc#1104199）

CVE-2018-10925：「INSERT ...ON CONFLICT DO UPDATE」に関する特定のステートメントで欠落している承認チェックを追加します。「CREATE TABLE」権限を持つ攻撃者がこれを悪用して、任意のバイトのサーバーメモリを読み取る可能性がありました。攻撃者が特定のテーブルに対して特定の「INSERT」権限と制限された「UPDATE」権限も持っていた場合、攻撃者はこれを悪用して同じテーブルの他の列を更新する可能性がありました（bsc#1104202）

詳細については、https://www.postgresql.org/docs/current/static/release-9-6-10.htmlを参照してください

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：postgresql96（SUSE-SU-2018:3377-1）

high Nessus プラグイン ID 118387

依存が見つかりません