Red Hat セキュリティアドバイザリ 2016:0347 から：

1 つのセキュリティ問題を修正する更新済み postgresql パッケージが、 Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

正規表現の PostgreSQL 処理コードで、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。リモートの攻撃者が、特別に細工された正規表現を使用することで、PostgreSQL をクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2016-0773）

Red Hat は、この問題を報告してくれた PostgreSQL の Upstream に感謝の意を表します。Upstream は、Tom Lane 氏と Greg Stark 氏を最初の報告者として認めます。

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

正規表現の PostgreSQL 処理コードで、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。リモートの攻撃者が、特別に細工された正規表現を使用することで、PostgreSQL をクラッシュさせたり、任意のコードを実行したりする可能性があります。

SQL データベースシステムである PostgreSQL-9.4 で、いくつかの脆弱性が見つかっています。

- CVE-2016-0766 PL/Java のユーザーに対する権限昇格の脆弱性が発見されました。この問題を軽減するために、PL/Java の特定のカスタム構成設定（GUC）はデータベースのスーパーユーザーのみ変更できるようになります。

- CVE-2016-0773 Tom Lane 氏および Greg Stark 氏は、PostgreSQL が特別に細工された正規表現を処理する方法に欠陥があることを発見しました。ブラケット表現の非常に幅広い文字範囲により、無限ループまたはメモリの上書きが引き起こされる可能性があります。リモートの攻撃者がこの欠陥を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

1 つのセキュリティ問題を修正する更新済み postgresql パッケージが、 Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

正規表現の PostgreSQL 処理コードで、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。リモートの攻撃者が、特別に細工された正規表現を使用することで、PostgreSQL をクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2016-0773）

Red Hat は、この問題を報告してくれた PostgreSQL の Upstream に感謝の意を表します。Upstream は、Tom Lane 氏と Greg Stark 氏を最初の報告者として認めます。

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

CVE-2016-0773 のセキュリティ修正による versino のマイナーなリベース

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The version of PostgreSQL installed on the remote host is 9.1.x prior to 9.1.20, 9.2.x prior to 9.2.15, 9.3.x prior to 9.3.11, or 9.4.x prior to 9.4.6, or 9.5.x prior to 9.5.1 and is affected by multiple vulnerabilities :

 - An integer overflow condition exists that is triggered as user-supplied input is not properly validated when handling regular expressions. This may allow an attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - A flaw exists in the 'init_custom_variable()' function in 'backend/utils/misc/guc.c' that is triggered during the handling of PL/Java. This may allow an attacker to gain elevated privileges.
 - A flaw exists related to certain security definer functions or when a common user and query is planned initially and reused across multiple SET ROLEs. This may allow an authenticated attacker to cause incorrect policies to be applied in cases where role-specific polices are used.
 - A flaw exists in 'contrib/pageinspect/brinfuncs.c' that is triggered during the use of pageinspect functions on BRIN index pages. This may allow an authenticated attacker to cause a crash or gain access to a small amount of server memory information, which may potentially contain credential information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89095	Oracle Linux 6：postgresql（ELSA-2016-0347）	Nessus	Oracle Linux Local Security Checks	2016/3/3	2024/10/22	high
89843	Amazon Linux AMI：postgresql94 / postgresql93、postgresql92（ALAS-2016-662）	Nessus	Amazon Linux Local Security Checks	2016/3/11	2018/4/18	high
88727	Debian DSA-3476-1：postgresql-9.4 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/15	2021/1/11	high
89088	CentOS 6：postgresql（CESA-2016:0347）	Nessus	CentOS Local Security Checks	2016/3/3	2021/1/4	high
89623	Fedora 23：postgresql-9.4.6-1.fc23（2016-e0a6c9ebc4）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
9264	PostgreSQL 9.1 < 9.1.20 / 9.2 < 9.2.15 / 9.3 < 9.3.11 / 9.4 < 9.4.6 / 9.5 < 9.5.1 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/4/22	2019/3/6	high

检测

插件搜索

high

high

high

high

high

high