postgresql で複数の脆弱性が見つかり、修正されています：

Stephen Frost 氏は、PostgreSQL がエラーメッセージの特定の値を間違って表示することを発見しました。認証されたユーザーが、意図している権限設定に反して、特定の値を確認するアクセス権を取得する可能性があります（CVE-2014-8161）。

Andres Freund 氏、Peter Geoghegan 氏、および Noah Misch 氏が、PostgreSQL が to_char 関数でバッファを間違って処理していることを発見しました。認証された攻撃者が、この問題を利用して、PostgreSQL をクラッシュさせたり、サービス拒否または任意のコードの実行を引き起こしたりする可能性があります（CVE-2015-0241）。

PostgreSQL が pgcrypto 拡張でメモリ処理を不適切に行っていることが判明しました。認証された攻撃者が、この問題を利用して、PostgreSQL をクラッシュさせたり、サービス拒否または任意のコードの実行を引き起こしたりする可能性があります（CVE-2015-0243）。

Emil Lenngren 氏は、PostgreSQL が拡張プロトコルメッセージの読み取りを間違って処理していることを発見しました。認証された攻撃者が、この問題を利用して、PostgreSQL をクラッシュさせたり、サービス拒否またはクエリメッセージのインジェクションを引き起こしたりする可能性があります（CVE-2015-0244）。

このアドバイザリは、これらの問題に脆弱性のない最新バージョンの PostgreSQL を提供します。

検出

Mandriva Linux セキュリティアドバイザリ：postgresql（MDVSA-2015:048）

high Nessus プラグイン ID 81337

変更ログが見つかりません