遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:2081 公告中所提及。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    在 pgCrypto 延伸模組的 crypt() 函式中發現一個記憶體洩漏錯誤。經驗證的攻擊者可能利用此缺陷，洩漏特定數量的伺服器記憶體。(CVE-2015-5288)

    建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：postgresql (RHSA-2015:2081)

high Nessus Plugin ID 86929

找不到變更記錄