postgresql93 已更新到版本 9.3.10，修复了两个安全问题。

修复了这些安全问题：

- CVE-2015-5288：未检查的 JSON 输入可导致服务器崩溃 (bsc#949669)。

- CVE-2015-5289：crypt() 函数中的内存泄漏 (bsc#949670)。

有关完整的发行说明，请参阅：
http://www.postgresql.org/docs/current/static/release-9-3-10.html

已发现在 pgCrypto 扩展的 crypt() 函数中存在内存泄漏错误。未经认证的攻击者可能利用此缺陷泄露有限数量的服务器内存。
(CVE-2015-5288)

已发现，PostgreSQL 核心服务器处理特定 JSON 或 JSONB 输入的方式中存在堆栈溢出缺陷。未经认证的攻击者可能利用此缺陷，通过发送特别构建的 JSON 或 JSONB 输入造成服务器后端崩溃。(CVE-2015-5289)

如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

此 postgresql94 的 9.4.5 更新修复了以下问题：

- CVE-2015-5289 从任意用户输入构造的 json 或 jsonb 输入值可导致 PostgreSQL 服务器崩溃并造成拒绝服务 (bsc#949670)

- CVE-2015-5288：crypt()（pgCrypto 扩展）可能遭到利用，读取一些额外字节的内存 (bsc#949669)

也包含上游 9.4.5 版中的所有变更和缺陷补丁：
http://www.postgresql.org/docs/current/static/release-9-4-5.html

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 postgresql94 更新修复了以下问题：

- 安全和缺陷补丁版本 9.4.6：

- *** 重要 *** 9.4 版的用户将需要为已创建的任何 jsonb_path_ops 索引重新制作索引，才能修复缺少的索引项的持续问题。

- 修复正则表达式中的无限循环与缓冲区溢出问题（CVE-2016-0773、bsc#966436）。

- 修复正则表达式编译器以处理限制 ARC 的循环 (CVE-2007-4772)。

- 防止非超级用户设置某些 PL/Java 参数（CVE-2016-0766、bsc#966435）。

- 修复具有特定对象类型的 pg_dump 中的许多问题

- 防止对于 GROUPING SETS 将 HAVING 子句过于急切地向下推

- 修复 ON CONFLICT 的 deparsing 错误...WHERE 子句

- 修复 postgres_fdw 的 tableoid 错误

- 防止 pgbench 中的浮点异常

- 使 \det 统一搜索外部表名称

- 修复 pg_dump 中域限制名称的引用

- 防止将扩展对象放入 Const 节点

- 允许在 Windows 中编译 PL/Java

- 修复 PL/Python 执行中的“未解决符号”错误

- 允许在相同数据库中使用 Python2 与 Python3

- 添加对 PL/Python 中 Python 3.5 的支持

- 修复 initdb 期间子目录创建的问题

- 使 pg_ctl 在 Windows 中正确报告状态

- 隐藏将 pg_receivexlog 与较旧服务器搭配使用时令人混淆的错误

- 多种文档修正与添加

- 修复 gin_extract_jsonb_path() 中的错误哈希计算

- 有关完整的发行说明，请参阅：
 http://www.postgresql.org/docs/9.4/static/release-9-4-6.
 html

- 安全和缺陷补丁版本 9.4.5：

- CVE-2015-5289，bsc#949670：从任意用户输入构造的 json 或 jsonb 输入值可导致 PostgreSQL 服务器崩溃并造成拒绝服务。

- CVE-2015-5288，bsc#949669：可选 pgCrypto 扩展包含的 crypt() 函数可被利用以读取一些额外的内存字节。未开发可利用此问题的有效途径。

- 有关完整的发行说明，请参阅：
http://www.postgresql.org/docs/current/static/release-9-4-5.html

- 将 libpq 的依存关系放宽至主要版本。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The version of PostgreSQL installed on the remote host is 9.0.x prior to 9.0.23, 9.1.x prior to 9.1.19, 9.2.x prior to 9.2.14, 9.3.x prior to 9.3.10, or 9.4.x prior to 9.4.5 and is affected by multiple vulnerabilities :

 - A flaw within the 'crypt()' function included with the optional 'pgCrypto' extension could be exploited to read a few additional bytes of memory. No further details have been provided.
 - A flaw exists that is triggered as a function is executed in an outer-subtransaction cursor. This may allow an authenticated attacker to cause a denial of service.
 - An overflow condition exists that is triggered as user-supplied input is not properly validated when handling input related to record types, range types, json, jsonb, tsquery, ltxtquery and query_int. This may allow an authenticated attacker to cause a stack-based buffer overflow, resulting in an unspecified impact.
 - A flaw exists that is triggered as world-readable permissions are granted to temporary files that are created during a pg_dump with tar-format output. This may allow a local attacker to gain access to sensitive information.
 - An overflow condition exists that is triggered as user-supplied input is not properly validated when handling 'SIMILAR TO' and 'LIKE' matching regular expressions. This may allow an authenticated attacker to cause a stack overflow, resulting in a denial of service.

ID	名稱	產品	系列	已發布	已更新	嚴重性
86736	openSUSE 安全更新：postgresql93 (openSUSE-2015-701)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	medium
86992	Scientific Linux 安全更新：SL7.x srpm/x86_64 中的 postgresql	Nessus	Scientific Linux Local Security Checks	2015/11/20	2021/1/14	medium
88835	SUSE SLED11 / SLES11 安全更新：postgresql94 (SUSE-SU-2016:0482-1)	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/6	medium
89730	SUSE SLED11 / SLES11 安全更新：postgresql94 (SUSE-SU-2016:0677-1)	Nessus	SuSE Local Security Checks	2016/3/8	2021/1/6	high
9262	PostgreSQL 9.0 < 9.0.23 / 9.1 < 9.1.19 / 9.2 < 9.2.14 / 9.3 < 9.3.10 / 9.4 < 9.4.5 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/4/22	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

medium

high

high