Debian DSA-3475-1：postgresql-9.1 - セキュリティ更新

high Nessus プラグイン ID 88726

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

SQL データベースシステムである PostgreSQL-9.1 で、いくつかの脆弱性が見つかっています。

- CVE-2015-5288：Josh Kupershmidt 氏が pgCrypto 拡張の crypt() 関数で脆弱性を発見しました。特定の無効な salt 引数により、サーバーがクラッシュすることや、サーバーメモリの数バイトが漏洩することがあります。

- CVE-2016-0766 PL/Java のユーザーに対する権限昇格の脆弱性が発見されました。この問題を軽減するために、PL/Java の特定のカスタム構成設定（GUC）はデータベースのスーパーユーザーのみ変更できるようになります。

- CVE-2016-0773 Tom Lane 氏および Greg Stark 氏は、PostgreSQL が特別に細工された正規表現を処理する方法に欠陥があることを発見しました。ブラケット表現の非常に幅広い文字範囲により、無限ループまたはメモリの上書きが引き起こされる可能性があります。リモートの攻撃者がこの欠陥を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。