PostreSQL データベース postgresql93 がバグ修正リリース 9.3.10 に更新されていませんでした：

修正されたセキュリティの課題：

- CVE-2015-5289、bsc#949670：任意のユーザー入力から構築された json または jsonb 入力値により PostgreSQL サーバーがクラッシュしたり、サービス拒否が引き起こされたりする可能性があります。

- CVE-2015-5288、bsc#949669：オプションの pgCrypto 拡張で含まれた crypt() 関数が悪用され、数バイトのメモリが追加で読み取られる可能性があります。この問題を悪用できる手段は開発されていません。

完全なリリースノートについては、以下を参照してください：
http://www.postgresql.org/docs/current/static/release-9-3-10.html

その他のバグ修正：

- systemd 関連のものおよびユーザーの作成物を postgresql-init に移動します。

- いくつかの旧式の %suse_version コンディショナルを削除します。

- libpq の依存関係をメジャーバージョンへ緩めます。

- 首尾一貫しないデータベース状態からの復旧失敗の可能性を修正します。詳細については完全なリリースノートを参照してください。

- 関係キャッシュ init ファイルを無効化するまれな失敗を修正します。

- 着信セッションと CREATE/DROP DATABASE の間のデッドロックを回避します。

- インナーインデックススキャンとのセミ結合およびアンチ結合のためのプランナーのコスト見積もりを向上します。

9.3.9 の完全なリリースノートについては、以下を参照してください：
http://www.postgresql.org/docs/9.3/static/release-9-3-9.
 html

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新： postgresql93 （SUSE-SU-2015:1821-1）

medium Nessus プラグイン ID 86627

変更ログが見つかりません