SQL データベースシステムである PostgreSQL-9.4 で、いくつかの脆弱性が見つかっています。

- CVE-2016-0766 PL/Java のユーザーに対する権限昇格の脆弱性が発見されました。この問題を軽減するために、PL/Java の特定のカスタム構成設定（GUC）はデータベースのスーパーユーザーのみ変更できるようになります。

- CVE-2016-0773 Tom Lane 氏および Greg Stark 氏は、PostgreSQL が特別に細工された正規表現を処理する方法に欠陥があることを発見しました。ブラケット表現の非常に幅広い文字範囲により、無限ループまたはメモリの上書きが引き起こされる可能性があります。リモートの攻撃者がこの欠陥を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

検出

Debian DSA-3476-1：postgresql-9.4 - セキュリティ更新

high Nessus プラグイン ID 88727

変更ログが見つかりません