在 SQL 資料庫系統 PostgreSQL 中發現數個弱點。

CVE-2016-5423

Karthikeyan Jambu Rajaraman 發現系統未正確評估巢狀 CASE-WHEN 運算式，這可能會導致當機或允許洩漏部分伺服器記憶體。

CVE-2016-5424

Nathan Bossart 發現，系統未正確處理資料庫和角色名稱中的特殊字元，當超級使用者執行 pg_dumpall 或其他例行性維護作業時，這可能導致以超級使用者權限執行命令。

針對 Debian 7「Wheezy」，這些問題已在 9.1.23-0+deb7u1 版本中修正。

建議您升級 postgresql-9.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-592-1：postgresql-9.1 安全性更新

high Nessus Plugin ID 92873

找不到變更記錄