2 つのセキュリティ問題を修正する更新済みの postgresql パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

pgCrypto 拡張機能の crypt() 関数で、メモリ漏洩エラーが見つかりました。認証された攻撃者がこの欠陥を利用し、一部のサーバーメモリを漏洩するおそれがあります。
(CVE-2015-5288)

PostgreSQL のコアサーバーが特定の JSON または JSONB 入力を処理する方法に、スタックオーバーフローの欠陥が見つかりました。認証された攻撃者がこの欠陥を利用して、特別に細工された JSON または JSONB 入力を送信することでサーバーバックエンドをクラッシュさせる可能性があります。(CVE-2015-5289)

注意：SSL 再ネゴシエーションは現在、デフォルトで無効となっています。詳細情報については、「参照」セクションにリンクされている PostgreSQL の 2015-10-08 セキュリティ更新リリースノートを参照してください。

PostgreSQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

検出

RHEL 7：postgresql（RHSA-2015:2078）

medium Nessus プラグイン ID 86966

変更ログが見つかりません