SQL データベースシステムである PostgreSQL-9.1 で、いくつかの脆弱性が見つかっています。

- CVE-2015-3165 （リモートクラッシュ）認証タイムアウトが切れる直前に接続を遮断する SSL クライアントが、サーバーをクラッシュさせる恐れがあります。

- CVE-2015-3166（情報漏洩） snprintf() の置換実装は、下層システムライブラリの呼び出しによってレポートされるエラーのチェックに失敗していました。見逃された可能性のある主なエラーは、メモリ不足の状態です。最悪の場合、この不具合は情報漏洩を引き起こします。

- CVE-2015-3167（サイドチャネル鍵の漏洩の可能性） contrtib/pgcrypto では、不適切な鍵で復号化を行うと、場合によっては、他のエラーメッセージテキストをレポートすることがあります。
 画一的なメッセージを使用して修正します。

検出

Debian DSA-3269-1：postgresql-9.1 - セキュリティ更新

critical Nessus プラグイン ID 83786

変更ログが見つかりません