已在 SQL 数据库系统 PostgreSQL-9.1 中发现多个漏洞。

- CVE-2015-5288 Josh Kupershmidt 发现 pgCrypto 扩展的 crypt() 函数中的一个漏洞。某些无效 salt 参数可导致服务器崩溃或泄露服务器内存的一些字节。

- CVE-2016-0766 发现 PL/Java 用户的一个权限升级漏洞。PL/Java 的某些自定义配置设置 (GUC) 现在将只能由数据库超级用户修改，以缓解这个问题。

- CVE-2016-0773 Tom Lane 和 Greg Stark 发现 PostgreSQL 处理特别构建的正则表达式的方式存有一个缺陷。括号表达式中的巨大字符范围可能造成无限循环或内存覆盖。远程攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

检测

Debian DSA-3475-1：postgresql-9.1 - 安全更新

high Nessus 插件 ID 88726

未找到变更日志