GLSA-201507-20 : PostgreSQL：多個弱點

critical Nessus Plugin ID 84863

語系：

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-201507-20 中所述的弱點影響 (PostgreSQL：多個弱點)

在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或提升權限。
因應措施：

目前尚無已知的因應措施。

解決方案

所有 PostgreSQL 9.0.x 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.0.21' 所有 PostgreSQL 9.1.x 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.1.17' 所有 PostgreSQL 9.2.x 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.2.12' 所有 PostgreSQL 9.3.x 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.3.8' 所有 PostgreSQL 9.4.x 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/postgresql-9.4.3'