PostgreSQL 项目报告：

正则表达式的安全补丁，PL/Java。

- CVE-2016-0773：此版本修复了正则表达式 (regex) 进行解析时的一个安全漏洞 CVE-2016-0773。之前的代码允许用户传递包含超出范围的 Unicode 字符的表达式，进而触发后端崩溃。这对于包含不受信任的用户或会依据用户输入生成 regex 的 PostgreSQL 系统是一个严重问题。

- CVE-2016-0766：此更新还修复了 CVE-2016-0766，这是一个 PL/Java 用户权限升级问题。PL/Java 的某些自定义配置设置 (GUCS) 现在将只能由数据库超级用户修改。

检测

FreeBSD：PostgreSQL -- 正则表达式的安全补丁，PL/Java。(e8b6605b-d29f-11e5-8458-6cc21735f730)

high Nessus 插件 ID 88731

未找到变更日志