postgresql92 已更新到版本 9.2.14，修复了一个安全问题。

修复了此安全问题：

- CVE-2015-5288：在 9.0.23 之前的 PostgreSQL、9.1.19 之前的 PostgreSQL 9.1.x、9.2.14 之前的 PostgreSQL 9.2.x、9.3.10 之前的 PostgreSQL 9.3.x 以及 9.4.5 之前的 PostgreSQL 9.4.x 中，contrib/pgcrypto 中的 crypt 函数允许攻击者通过“过短”salt 造成拒绝服务（服务器崩溃）或读取任意服务器内存 (bsc#949669)。

有关完整的发行说明，请参阅：
http://www.postgresql.org/docs/current/static/release-9-2-14.html

检测

openSUSE 安全更新：postgresql92 (openSUSE-2015-708)

medium Nessus 插件 ID 86777

未找到变更日志