在 SQL 資料庫系統 PostgreSQL-9.1 中發現多個弱點。

- CVE-2015-5288 Josh Kupershmidt 在 pgCrypto 延伸模組的 crypt() 函式中發現一個弱點。特定的無效 salt 引數可造成伺服器當機，或洩漏一些位元組的伺服器記憶體。

- CVE-2016-0766 發現 PL/Java 使用者的一個權限提升弱點。PL/Java 的特定自訂組態設定 (GUC) 現在將只能由資料庫超級使用者修改，以減輕這個問題的影響。

- CVE-2016-0773 Tom Lane 和 Greg Stark 發現 PostgreSQL 在處理特製規則運算式的方式中存有一個瑕疵。括弧運算式中非常大型的字元範圍可造成無限迴圈或記憶體覆寫。遠端攻擊者可惡意利用此瑕疵造成拒絕服務，或可能執行任意程式碼。

偵測

Debian DSA-3475-1：postgresql-9.1 - 安全性更新

high Nessus Plugin ID 88726

找不到變更記錄