来自 Red Hat 安全公告 2015:2078：

更新后的 postgresql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

已发现在 pgCrypto 扩展的 crypt() 函数中存在内存泄漏错误。未经认证的攻击者可能利用此缺陷泄露有限数量的服务器内存。
(CVE-2015-5288)

已发现，PostgreSQL 核心服务器处理特定 JSON 或 JSONB 输入的方式中存在堆栈溢出缺陷。未经认证的攻击者可能利用此缺陷，通过发送特别构建的 JSON 或 JSONB 输入造成服务器后端崩溃。(CVE-2015-5289)

请注意，SSL 重新协商在默认情况下已禁用。有关详细信息，请参阅链接到“参考”部分的 PostgreSQL 2015-10-08 安全更新发行说明。

建议所有 PostgreSQL 用户升级这些更新后的程序包其中修正了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

检测

Oracle Linux 7：postgresql (ELSA-2015-2078)

medium Nessus 插件 ID 86925

未找到变更日志