このpostgresql94の9.4.19への更新では、次のセキュリティ問題を修正します：

CVE-2018-10915：libpqは、接続間の内部状態を適切にリセットできませんでした。影響を受けるlibpqのバージョンが、信頼できない入力の「host」または「hostaddr」接続パラメーターとともに使用される場合、攻撃者はPQescape()関数の不具合を引き起こすことでクライアント側の接続セキュリティ機能をバイパスし、より高度な権限がある接続へのアクセスを入手するか、SQLインジェクションを通じて別の影響を与える可能性がありました（bsc#1104199）。

query_to_xml、cursor_to_xml、cursor_to_xmlschema、query_to_xmlschema、query_to_xml_and_xmlschemaの関数を使用しない限り、この更新ではダンプ/復元は必要ありません。この場合、https://www.postgresql.org/docs/9.4/static/release-9-4-18.htmlの最初のエントリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：postgresql94（SUSE-SU-2018:3909-1）

high Nessus プラグイン ID 119212

バージョン 1.5