在 SQL 資料庫系統 PostgreSQL-9.1 中發現多個弱點。

- CVE-2015-3165 (遠端當機) SSL 用戶端若剛好在驗證逾時過期前中斷連線，可能會導致伺服器當機。

- CVE-2015-3166 (資訊洩漏) snprintf() 的取代實作無法檢查基礎系統程式庫呼叫報告的錯誤；可能遺漏的主要情形為記憶體不足。在最糟糕的情況下，這可能會導致資訊洩漏。

- CVE-2015-3167 (潛在側通道金鑰洩漏) 在 contrib/pgcrypto 中，某些情況下若以錯誤金鑰解密，可能會報告其他錯誤訊息文字。
 已藉由使用萬用訊息來修正。

偵測

Debian DSA-3269-1：postgresql-9.1 - 安全性更新

critical Nessus Plugin ID 83786

找不到變更記錄