PostgreSQL 9.3.10 以前的 9.3.x 版和 9.4.5 以前的 9.4.x 版中，json 剖析有多個堆疊型緩衝區溢位，允許攻擊者透過不明向量造成拒絕服務 (伺服器當機)，而該向量在 (1) json 或 (2) jsonb 值中遭到不當處理。
(CVE-2015-5289)

PostgreSQL 9.0.23 版以前的版本、9.1.19 以前的 9.1.x 版、9.2.14 以前的 9.2.x 版、9.3.10 以前的 9.3.x 版，以及 9.4.5 以前的 9.4.x 版中，contrib/pgcrypto 的 crypt 函式允許攻擊者造成拒絕服務 (伺服器當機)，或是藉由「過短」salt 讀取任意伺服器記憶體。
(CVE-2015-5288)

偵測

Amazon Linux AMI：postgresql92 / postgresql93、postgresql94 (ALAS-2015-609)

medium Nessus Plugin ID 86771

找不到變更記錄