在连接处理中发现双重释放漏洞。未经认证的攻击者可利用此缺陷，通过与触发认证超时大约同时断开连接的方式使 PostgreSQL 后端崩溃。(CVE-2015-3165)

已发现，PostgreSQL 未正确检查特定标准库函数的返回值。如果系统处于可导致标准库函数失败的状态（例如内存耗尽），经过认证的用户可以利用此缺陷泄露部分内存内容，或致使 GSSAPI 认证使用错误的 keytab 文件。(CVE-2015-3166)

已发现，pgcrypto 模块在使用错误密钥解密特定数据时可返回不同的错误消息。
这可帮助经过认证的用户发动可能的加密攻击，尽管没有当前已知的适用攻击。
(CVE-2015-3167)

检测

Amazon Linux AMI：postgresql8 (ALAS-2015-556)

critical Nessus 插件 ID 84592

未找到变更日志