PostgreSQL プロジェクトによる報告：

この更新で、過去数ヵ月にわたり報告された PostgreSQL の複数のセキュリティ問題が修正されます。これらの全ての問題は事前の認証を必要とし、いくつかは追加の条件が必要です。また、それらに緊急性があると考えられていません。しかし、ユーザーは、特別な脆弱性があるかどうか、以下のセキュリティホールのパッチリストを調べる必要があります。

- CVE-2015-0241 「to_char()」のバッファオーバーラン。

- CVE-2015-0242 関数の置換 printf ファミリー内のバッファオーバーラン。

- CVE-2015-0243 pgcrypto 拡張の関数内のメモリエラー。

- CVE-2015-0244 拡張プロトコルメッセージ読み込み内のエラー。

- CVE-2014-8161 制限違反エラーは、通常はユーザーが表示する権利を持たない列の値を表示させます。

検出

FreeBSD：PostgreSQL -- 複数のバッファオーバーフローおよびメモリーの問題（3b40bf2c-ad83-11e4-a2b2-0026551a22dc）

critical Nessus プラグイン ID 81193

変更ログが見つかりません