postgresqlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。postgresql（9.2.18）のパッケージが新しいアップストリームバージョンにアップグレードされました。セキュリティ修正プログラム：* PostgreSQLサーバーがCASE/WHENコマンドを含む特定のSQLステートメントを処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者が特別に細工されたSQLステートメントを使用して、PostgreSQLをクラッシュまたはサーバーメモリの数バイトを漏えいさせたり、任意のコードを実行したりする可能性があります。（CVE-2016-5423）* PostgreSQLクライアントプログラムが、改行、復帰、二重引用符、またはバックスラッシュを含むデータベース名およびロール名を処理する方法に欠陥が見つかりました。このようなオブジェクト名を細工することで、次回スーパーユーザーが脆弱なクライアントプログラムで保守作業を実行したとき、CREATEDBまたはCREATEROLEオプション付きのロールの権限がスーパーユーザーに昇格する可能性があります。（CVE-2016-5424）Red Hatは、この問題を報告してくれたPostgreSQLプロジェクトに感謝の意を表します。アップストリームは、Heikki Linnakangas氏をCVE-2016-5423の最初の報告者、Nathan Bossar氏をCVE-2016-5424の最初の報告者として認識しています。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

検出

RHEL 7：postgresql（RHSA-2016:2606）

high Nessus プラグイン ID 94569

バージョン 2.19