Red Hat セキュリティアドバイザリ 2015:1194 から：

3 つのセキュリティ問題を修正する、更新済みの postgresql パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

二重解放の欠陥が、接続処理に見つかりました。認証されていない攻撃者はこの欠陥を悪用し、認証タイムアウトが引き起こされると同じタイミングで切断することで PostgreSQL バックエンドをクラッシュさせることができます。(CVE-2015-3165)

PostgreSQL が特定の標準ライブラリ関数の戻り値を適切にチェックしていないことが判明しました。システムが標準ライブラリ関数をエラーさせる状態（メモリ消耗）にあると、認証されているユーザーはこの欠陥を悪用して、メモリコンテンツの一部を漏洩させることや、GSSAPI 認証に不適切なキータブファイルを使用させることができます。(CVE-2015-3166)

不適切な鍵で特定のデータを暗号化すると、pgcrypto モジュールが異なるエラーメッセージを返す可能性が判明しました。
これにより、認証されたユーザーが暗号攻撃を行いやすくなります。ただし、現時点では実際的な攻撃は確認されていません。
(CVE-2015-3167)

Red Hat は、これらの問題についてレポートしてくれた PostgreSQL プロジェクトに感謝の意を表します。Upstream では、Benkocs Norbert Attila 氏を CVE-2015-3165 の最初の報告者として、Noah Misch 氏を CVE-2015-3166 および CVE-2015-3167 の最初の報告者として認識しています。

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

検出

Oracle Linux 6/7：postgresql（ELSA-2015-1194）

critical Nessus プラグイン ID 84464

変更ログが見つかりません