1 つのセキュリティ問題を修正する更新済み postgresql パッケージが、 Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

pgCrypto 拡張機能の crypt() 関数で、メモリ漏洩エラーが見つかりました。認証された攻撃者がこの欠陥を利用し、一部のサーバーメモリを漏洩するおそれがあります。
(CVE-2015-5288)

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

検出

CentOS 6：postgresql（CESA-2015:2081）

medium Nessus プラグイン ID 86918

変更ログが見つかりません