SQL データベースシステムである PostgreSQL-9.4 で、いくつかの脆弱性が見つかっています。

- CVE-2016-5423 Karthikeyan Jambu Rajaraman 氏は、ネスト化された CASE-WHEN 式が適切に評価されていないことを発見しました。これにより、クラッシュが引き起こされたり、サーバーメモリの一部が漏洩したりする可能性があります。

- CVE-2016-5424 Nathan Bossart 氏は、データベースとロール名の特殊文字が適切に処理されていないことを発見しました。これにより、スーパーユーザーが pg_dumpall または他のルーチンメンテナンス操作を実行する際に、スーパーユーザーの権限でコマンドが実行される可能性があります。

検出

Debian DSA-3646-1：postgresql-9.4 - セキュリティ更新

high Nessus プラグイン ID 92875

変更ログが見つかりません