関連するデータベースサーバーシステムの PostgreSQL に、複数のバグが見つかりました。8.4 ブランチは、EOLed Upstream ですが、まだ Debian squeeze に存在しています。この LTS マイナーバージョンには、9.0.22 への上流に適用される修正が含まれています。このバージョンは、 PostgreSQL 開発者により正式にリリースされた最終バージョンの 8.4.22 にバックポートされています。squeeze-lts 用のこの LTS の成果は、credativ GmbH が支援したコミュニティプロジェクトです。

## Migration to Version 8.4.22lts5

ダンプ/復元は、実行している 8.4.X に対して必須ではありません。ただし、 8.4.22 より前のバージョンからアップグレードしている場合には、関連のリリースノートを参照してください。

## Security Fixes

ontrib/pgcrypto が crypt() 関数の短すぎるソルトを検出して報告するように修正されます（Josh Kupershmidt 氏）

特定の無効なソルト引数により、サーバーがクラッシュしたり、サーバーメモリの数バイトが漏洩したりしました。漏洩した数バイトに存在する機密情報を狙った攻撃の可能性もありますが、その可能性は低いと思われます。(CVE-2015-5288)

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-329-1：postgresql-8.4 更新

high Nessus プラグイン ID 86446

変更ログが見つかりません