9.3.10 之前的 PostgreSQL 9.3.x 和 9.4.5 之前的 PostgreSQL 9.4.x 的 json 解析中的多种基于堆栈的缓冲区溢出允许攻击者通过在 (1) json 或 (2) jsonb 值中未正确处理的不明矢量造成拒绝服务（服务器崩溃）。
(CVE-2015-5289)

9.0.23 之前版本的 PostgreSQL、9.1.19 之前的 PostgreSQL 9.1.x、9.2.14 之前的 PostgreSQL 9.2.x、9.3.10 之前的 PostgreSQL 9.3.x 和 9.4.5 之前的 PostgreSQL 9.4.x 的 contrib/pgcrypto 中的 crypt 函数允许攻击者通过“too-short”salt 造成拒绝服务（服务器崩溃）或读取任意服务器内存。
(CVE-2015-5288)

检测

Amazon Linux AMI：postgresql92 / postgresql93、postgresql94 (ALAS-2015-609)

medium Nessus 插件 ID 86771

未找到变更日志