PostgreSQL 项目报告：

此更新修复了过去几个月来 PostgreSQL 中报告的多种安全问题。所有这些问题都需要事先认证，并且某些问题还需要额外条件，因此通常不被视为紧急。但是，用户应检查下方修补的安全漏洞的列表，以防其特别易受攻击。

- CVE-2015-0241 “to_char”函数中的缓冲区溢出。

- CVE-2015-0242 函数的替换 printf 系列中的缓冲区溢出。

- CVE-2015-0243 pgcrypto 扩展中函数中的内存错误。

- CVE-2015-0244 扩展的协议消息读取中的错误。

- CVE-2014-8161 限制违反错误可导致以列形式显示值且用户通常无权查看。

检测

FreeBSD：PostgreSQL -- 多种缓冲区溢出和内存问题 (3b40bf2c-ad83-11e4-a2b2-0026551a22dc)

critical Nessus 插件 ID 81193

未找到变更日志