在相關資料庫伺服器系統 PostgreSQL 中發現多個弱點。8.4 分支為 EOL 的上游，但仍存在於 Debian squeeze 中。此全新的 LTS 次要版本內含套用至上游 9.0.20 版的修正，並反向移植至 8.4.22，其為由 PostgreSQL 開發商官方發行的最新版本。squeeze-lts 的此 LTS 項目是一個由 credativ GmbH 贊助的社群專案。

CVE-2015-3165：遠端當機；SSL 用戶端若剛好在驗證逾時過期前中斷連線，可能會導致伺服器當機。

CVE-2015-3166：資訊洩漏；snprintf() 的取代實作無法檢查基礎系統程式庫呼叫報告的錯誤；可能遺漏的主要情形為記憶體不足。在最糟糕的情況下，這可能會導致資訊洩漏。

CVE-2015-3167：潛在的側通道金鑰暴露；在 contrib/pgcrypto 中，若以不正確的金鑰解密，某些情況下可能會報告其他錯誤訊息文字。已藉由使用萬用訊息來修正。

請注意，下一波 PostgreSQL 次要版本預計於 2015 年 6 月上旬發佈。屆時也會提供對應的 8.4.22lts3 更新。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-227-1：postgresql-8.4 安全性更新

critical Nessus Plugin ID 83905

找不到變更記錄