PostreSQL 資料庫 postgresql93 已更新至錯誤修正版本 9.3.10：

修正的安全性問題：

- CVE-2015-5289、bsc#949670：從任意使用者輸入建構的 json 或 jsonb 輸入值可導致 PostgreSQL 伺服器當機並造成拒絕服務。

- CVE-2015-5288、bsc#949669：隨附在選用 pgCrypto 延伸模組中的 crypt() 函式可遭到惡意利用，以讀取其他一些位元組的記憶體。對此問題尚未發展出有效的惡意利用。

如需完整的版本資訊，請參閱：
http://www.postgresql.org/docs/current/static/release-9-3-10.html

其他已修正錯誤：

- 將 systemd 相關的內容和使用者建立作業移動至 postgresql-init。

- 移除部分過時的 %suse_version 條件。

- 將對 libpq 的相依性放鬆至主要版本。

- 修正從不一致的資料庫狀態復原可能發生的失敗情況。如需詳細資料，請參閱完整的版本資訊。

- 修正使關係快取 init 檔案失效的罕見失敗情況。

- 避免傳入工作階段和 CREATE/DROP DATABASE 之間的鎖死。

- 透過內部 indexscan 改善規劃者對半聯結和反聯結的成本預估

- 如需完整的 9.3.9 版本資訊，請參閱：
 http://www.postgresql.org/docs/9.3/static/release-9-3-9。
 html

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：postgresql93 (SUSE-SU-2015:1821-1)

medium Nessus Plugin ID 86627

找不到變更記錄