在 postgresql 中發現多個弱點且已更正：

Stephen Frost 發現 PostgreSQL 未正確顯示錯誤訊息中的某些值。經過驗證的使用者可取得存取權，並查看違反預期權限的特定值 (CVE-2014-8161)。

Andres Freund、Peter Geoghegan 與 Noah Misch 發現 PostgreSQL 錯誤處理了 to_char 函式中的緩衝區。經過驗證的攻擊者可能利用此問題造成 PostgreSQL 損毀，進而導致拒絕服務或可能執行任意程式碼 (CVE-2015-0241)。

據發現，PostgreSQL 未正確處理 pgcrypto 延伸模組中的記憶體。經過驗證的攻擊者可能利用此問題造成 PostgreSQL 損毀，進而導致拒絕服務或可能執行任意程式碼 (CVE-2015-0243)。

Emil Lenngren 發現 PostgreSQL 未正確處理延伸通訊協定訊息讀取。經過驗證的攻擊者可能利用此問題造成 PostgreSQL 損毀，進而導致拒絕服務或可能插入查詢訊息 (CVE-2015-0244)。

這份公告提供的最新版 PostgreSQL 不受這些問題的影響。

偵測

Mandriva Linux 安全性公告：postgresql (MDVSA-2015:048)

high Nessus Plugin ID 81337

找不到變更記錄