SQL データベースシステムである PostgreSQL-9.4 で、いくつかの脆弱性が見つかっています。

- CVE-2015-5288：Josh Kupershmidt 氏が pgCrypto 拡張の crypt() 関数で脆弱性を発見しました。特定の無効な salt 引数により、サーバーがクラッシュすることや、サーバーメモリの数バイトが漏洩することがあります。

- CVE-2015-5289：Oskari Saarenmaa 氏は、任意のユーザー入力から構築された json または jsonb 入力値により PostgreSQL サーバーがクラッシュすること、およびサービス拒否が引き起こされることがあることを、発見しました。

検出

Debian DSA-3374-1：postgresql-9.4 - セキュリティ更新

medium Nessus プラグイン ID 86447

変更ログが見つかりません