PostgreSQL 專案報告：

規則運算式的安全性修正，PL/Java。

- CVE-2016-0773：此版本封閉了安全性漏洞 CVE-2016-0773，此漏洞為規則運算式 (regex) 進行剖析時的一個問題。之前的程式碼會允許使用者繞過包含超出範圍 Unicode 字元的運算式，進而觸發後端當機。對於包含不受信任之使用者的 PostgreSQL 系統而言，這是重大問題，會依據使用者輸入產生 regexes。

- CVE-2016-0766：此更新也會修正 CVE-2016-0766，這是 PL/Java 使用者權限提升的問題。PL/Java 的特定自訂組態設定 (GUCS) 現在將只能由資料庫超級使用者修改。

偵測

FreeBSD：PostgreSQL -- 規則運算式的安全性修正，PL/Java。(e8b6605b-d29f-11e5-8458-6cc21735f730)

high Nessus Plugin ID 88731