現已提供適用於 Red Hat Satellite 5.7 的 postgresql92-postgresql 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

安全性修正：

* 在規則運算式的 PostgreSQL 處理程式碼中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可使用特製的規則運算式，造成 PostgreSQL 損毀，或可能執行任意程式碼。
(CVE-2016-0773)

Red Hat 要感謝 PostgreSQL 上游報告此問題。上游確認 Tom Lane 和 Greg Stark 為原始報告者。

偵測

RHEL 6：Satellite Server 中的 postgresql92 (RHSA-2016:1060)

high Nessus Plugin ID 91118

找不到變更記錄