在 sqlite3 中發現多個弱點且已更正：

SQLite 3.8.9 之前版本未正確實作定序序列名稱的取消引用，進而允許內容相依的攻擊者透過特製的 COLLATE 子句，造成拒絕服務 (未初始化的記憶體存取和應用程式損毀) 或可能導致其他不明影響，SELECT 陳述式結尾的 COLLATE 即為一例 (CVE-2015-3414)。

在 SQLite 3.8.9 之前版本中，vdbe.c 的 sqlite3VdbeExec 函式未正確實作比較運算子，進而允許內容相依的攻擊者透過特製的 CHECK 子句，造成拒絕服務 (無效的釋放作業) 或可能導致其他不明影響，CREATE TABLE 陳述式中的 CHECK(0 O>O) 即為一例 (CVE-2015-3415)。

在 SQLite 3.8.9 之前版本中，printf.c 的 sqlite3VXPrintf 函式在浮點轉換期間未正確處理精準度和寬度值，進而允許內容相依的攻擊者在 SELECT 陳述式的特製 printf 函式呼叫中使用大型整數，造成拒絕服務 (整數溢位和堆疊型緩衝區溢位)，或可能導致其他不明影響 (CVE-2015-3416)。

更新版套件會提供這些安全性問題的解決方案。

偵測

Mandriva Linux 安全性公告：sqlite3 (MDVSA-2015:217)

high Nessus Plugin ID 83169

找不到變更記錄