二重解放の欠陥が、接続処理に見つかりました。認証されていない攻撃者はこの欠陥を悪用し、認証タイムアウトが引き起こされると同じタイミングで切断することで PostgreSQL バックエンドをクラッシュさせることができます。(CVE-2015-3165)

PostgreSQL が特定の標準ライブラリ関数の戻り値を適切にチェックしていないことが判明しました。システムが標準ライブラリ関数をエラーさせる状態（メモリ消耗）にあると、認証されているユーザーはこの欠陥を悪用して、メモリコンテンツの一部を漏洩させることや、GSSAPI 認証に不適切なキータブファイルを使用させることができます。(CVE-2015-3166)

不適切な鍵で特定のデータを暗号化すると、pgcrypto モジュールが異なるエラーメッセージを返す可能性が判明しました。
これにより、認証されたユーザーが暗号攻撃を行いやすくなります。ただし、現時点では実際的な攻撃は確認されていません。
(CVE-2015-3167)

検出

Amazon Linux AMI：postgresql8（ALAS-2015-556）

critical Nessus プラグイン ID 84592

変更ログが見つかりません