在相關資料庫伺服器系統 PostgreSQL 中發現多個弱點。8.4 分支為 EOL 的上游，但仍存在於 Debian squeeze 中。此全新的 LTS 次要版本內含套用至上游 9.0.19 版的修正，並反向移植至 8.4.22，其為由 PostgreSQL 開發商官方發行的最新版本。squeeze-lts 的此 LTS 項目是一個由 credativ GmbH 贊助的社群專案。

CVE-2014-8161：資訊洩漏 對表格具有有限許可的使用者可能能夠在對整個伺服器錯誤訊息沒有 SELECT 權限的情況下，存取欄中的資訊。

CVE-2015-0241：超出邊界讀取/寫入 to_char() 函式可能會在超出緩衝區結尾處讀取/寫入。這可能會在處理範本格式化時，造成伺服器當機。

CVE-2015-0243：contrib/pgcrypto 中的緩衝區滿溢 pgcrypto 模組容易受堆疊緩衝區滿溢影響，進而可能導致伺服器當機。

CVE-2015-0244：SQL 命令插入 Emil Lenngren 報告，攻擊者可在失去用戶端與伺服器之間的同步時插入 SQL 命令。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-152-1：postgresql-8.4 安全性更新

critical Nessus Plugin ID 82135

找不到變更記錄