The version of PostgreSQL installed on the remote host is 9.5.x prior to 9.5.2. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists that is triggered when a query plan is     incorrectly reused for more than one ROLE within the     same session. An authenticated, remote attacker can     exploit this to cause an incorrect set of Row Level     Security (RLS) policies to be used for the query.
    (CVE-2016-2193)   
  - A denial of service vulnerability exists within file     contrib/pageinspect/brinfuncs.c when certain functions     in the pageinspect extension are used with BRIN index     pages. An authenticated, remote attacker can exploit     this, via contrived 'bytea' values, to crash the server     or disclose a small amount of server memory.
    (CVE-2016-3065)

PostgreSQL project reports :

Security Fixes for RLS, BRIN

This release closes security hole CVE-2016-2193 (https://access.redhat.com/security/cve/CVE-2016-2193), where a query plan might get reused for more than one ROLE in the same session. This could cause the wrong set of Row Level Security (RLS) policies to be used for the query.

The update also fixes CVE-2016-3065 (https://access.redhat.com/security/cve/CVE-2016-3065), a server crash bug triggered by using `pageinspect` with BRIN index pages. Since an attacker might be able to expose a few bytes of server memory, this crash is being treated as a security issue.

PostgreSQL プロジェクトによる報告：

RLS、BRIN のセキュリティ修正

このリリースはセキュリティホール CVE-2016-2193（https://access.redhat.com/security/cve/CVE-2016-2193）を解決します。クエリ計画が同じセッションの 1 つ以上の ROLE に再利用される可能性があります。これにより、一連の正しくない Row Level Security（RLS）ポリシーがクエリで使用される可能性があります。

この更新は、CVE-2016-3065（https://access.redhat.com/security/cve/CVE-2016-3065）も修正します。これは、サーバークラッシュのバグで、「pageinspect」を BRIN インデックスページで使用することで発生します。攻撃者が、サーバーメモリの数バイトを漏洩する可能性があるため、このクラッシュはセキュリティの問題として取り扱われます。

リモートホストにインストールされている PostgreSQL のバージョンは、9.5.2 より前の 9.5.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 同じセッション内の複数の ROLE に対して、あるクエリプランが間違って再利用される場合に発生する欠陥が存在します。認証されたリモートの攻撃者は、これを悪用して、一連の正しくない Row Level Security（RLS）ポリシーをクエリで使用させるようにする可能性があります。
 （CVE-2016-2193）
 - pageinspect 拡張機能での特定の関数が BRIN インデックスページと兼用される場合、ファイル contrib/pageinspect/brinfuncs.c 内にサービス拒否の脆弱性が存在します。認証されたリモートの攻撃者は、これを悪用して、偽装した「bytea」値を通じて、サーバーをクラッシュさせるか、小量のサーバーメモリを漏洩する可能性があります。
 （CVE-2016-3065）

PostgreSQL 项目报告：

RLS 的安全补丁，BRIN

此版本修复了安全漏洞 CVE-2016-2193 (https://access.redhat.com/security/cve/CVE-2016-2193)，其中有一个查询计划会在同一会话中，被超过一个 ROLE 重复使用。这可能造成使用错误的一组行级别安全性 (RLS) 策略来进行查询。

此更新也修复了 CVE-2016-3065 (https://access.redhat.com/security/cve/CVE-2016-3065)，这是搭配 BRIN 索引页面使用“pageinspect”时所触发的一个服务器崩溃缺陷。因为攻击者可能会泄露服务器内存的几个字节，此崩溃被视为安全问题。

PostgreSQL 專案報告：

RLS 的安全性修正，BRIN

此版本封閉了安全性漏洞 CVE-2016-2193 (https://access.redhat.com/security/cve/CVE-2016-2193)，其中有一個查詢計劃會在同一工作階段中，針對多個角色重複使用。這可能造成使用錯誤的一組資料列層級安全性 (RLS) 原則來進行查詢。

此更新也修正了 CVE-2016-3065 (https://access.redhat.com/security/cve/CVE-2016-3065)，這是透過搭配 BRIN 索引頁面使用「pageinspect」所觸發的一個伺服器當機錯誤。因為攻擊者可能會洩漏伺服器記憶體的幾個位元組，此當機被視為安全性問題。

远程主机上安装的 PostgreSQL 版本为低于 9.5.2 的 9.5.x。因此，它受到多种漏洞的影响：

- 存在一个缺陷，在同一个会话中，如果针对多个角色错误地重复使用某个查询计划，便会触发此缺陷。经认证的远程攻击者可利用此缺陷，造成使用错误的一组行级别安全性 (RLS) 策略来进行查询。
 (CVE-2016-2193) 
 - 搭配 BRIN 索引页面使用 pageinspect 扩展中的某些函数时，文件 contrib/pageinspect/brinfuncs.c 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的“bytea”值造成服务器崩溃或泄露少量服务器内存。
 (CVE-2016-3065)

遠端主機上安裝的 PostgreSQL 版本為 9.5.2 之前的 9.5.x 版。因此，會受到多個弱點影響：

- 存在一個瑕疵，在同一個工作階段中，若針對多個角色錯誤地重複使用某個查詢計劃，便會觸發此瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵，造成使用錯誤的一組資料列層級安全性 (RLS) 原則來進行查詢。
 (CVE-2016-2193) 
 - 搭配 BRIN 索引頁面使用 pageinspect 延伸模組中的特定函式時，檔案 contrib/pageinspect/brinfuncs.c 中存在一個拒絕服務弱點。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的「bytea」值造成伺服器當機，或是洩漏少量伺服器記憶體。
 (CVE-2016-3065)

The version of PostgreSQL installed on the remote host is 9.1.x prior to 9.1.20, 9.2.x prior to 9.2.15, 9.3.x prior to 9.3.11, or 9.4.x prior to 9.4.6, or 9.5.x prior to 9.5.1 and is affected by multiple vulnerabilities :

 - An integer overflow condition exists that is triggered as user-supplied input is not properly validated when handling regular expressions. This may allow an attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - A flaw exists in the 'init_custom_variable()' function in 'backend/utils/misc/guc.c' that is triggered during the handling of PL/Java. This may allow an attacker to gain elevated privileges.
 - A flaw exists related to certain security definer functions or when a common user and query is planned initially and reused across multiple SET ROLEs. This may allow an authenticated attacker to cause incorrect policies to be applied in cases where role-specific polices are used.
 - A flaw exists in 'contrib/pageinspect/brinfuncs.c' that is triggered during the use of pageinspect functions on BRIN index pages. This may allow an authenticated attacker to cause a crash or gain access to a small amount of server memory information, which may potentially contain credential information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90423	PostgreSQL 9.5.x < 9.5.2 Multiple Vulnerabilities	Nessus	Databases	2016/4/8	2023/4/4	critical
90290	FreeBSD : PostgreSQL -- minor security problems. (97a24d2e-f74c-11e5-8458-6cc21735f730)	Nessus	FreeBSD Local Security Checks	2016/4/1	2021/1/4	critical
90290	FreeBSD：PostgreSQL -- マイナーなセキュリティ問題。（97a24d2e-f74c-11e5-8458-6cc21735f730）	Nessus	FreeBSD Local Security Checks	2016/4/1	2021/1/4	critical
90423	PostgreSQL 9.5.x < 9.5.2 の複数の脆弱性	Nessus	Databases	2016/4/8	2023/4/4	critical
90290	FreeBSD：PostgreSQL -- 次要安全问题。(97a24d2e-f74c-11e5-8458-6cc21735f730)	Nessus	FreeBSD Local Security Checks	2016/4/1	2021/1/4	critical
90290	FreeBSD：PostgreSQL -- 輕微安全性問題。(97a24d2e-f74c-11e5-8458-6cc21735f730)	Nessus	FreeBSD Local Security Checks	2016/4/1	2021/1/4	critical
90423	PostgreSQL 9.5.x < 9.5.2 多种漏洞	Nessus	Databases	2016/4/8	2023/4/4	critical
90423	PostgreSQL 9.5.x < 9.5.2 多個弱點	Nessus	Databases	2016/4/8	2023/4/4	critical
9264	PostgreSQL 9.1 < 9.1.20 / 9.2 < 9.2.15 / 9.3 < 9.3.11 / 9.4 < 9.4.6 / 9.5 < 9.5.1 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/4/22	2019/3/6	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

high