已在 SQL 数据库系统 PostgreSQL-9.1 中发现多个漏洞。

- CVE-2014-8161：信息泄漏 如果用户对表具有有限许可，则可能通过服务器错误消息在不具备 SELECT 权限的情况下访问列中的信息。

- CVE-2015-0241：越界读取/写入 函数 to_char() 可能超过缓冲区的末尾进行读取/写入。处理格式化模板时，这可能导致服务器崩溃。

- CVE-2015-0243：contrib/pgcrypto 中的缓冲区溢出 pgcrypto 模块容易受到堆栈缓冲区溢出的影响，可能导致服务器崩溃。

- CVE-2015-0244：SQL 命令注入 据 Emil Lenngren 报告，攻击者可在客户端与服务器之间失去同步时注入 SQL 命令。

检测

Debian DSA-3155-1：postgresql-9.1 - 安全更新

critical Nessus 插件 ID 81211

未找到变更日志