postgresql92-postgresql 的更新现在可用于 Red Hat Satellite 5.7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

安全补丁：

* 在正则表达式的 PostgreSQL 处理代码中，发现一个可导致基于堆的缓冲区溢出的整数溢出缺陷。远程攻击者可使用特别构建的正则表达式，造成 PostgreSQL 崩溃，或可能执行任意代码。
(CVE-2016-0773)

Red Hat 在此感谢 PostgreSQL 上游报告此问题。上游感谢原始报告者 Tom Lane 和 Greg Stark。

检测

RHEL 6：Satellite Server 中的 postgresql92 (RHSA-2016:1060)

high Nessus 插件 ID 91118

未找到变更日志