postgresql 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。下列程序包已升级到更新的上游版本：postgresql (9.2.18)。安全修复：* 在 PostgreSQL 服务器处理某些含有 CASE/WHEN 命令的 SQL 语句的方式中发现缺陷。经身份验证的远程攻击者可使用特制的 SQL 语句，造成 PostgreSQL 崩溃，或泄露几个字节的服务器内存，或可能执行任意代码。(CVE-2016-5423) * 在 PostgreSQL 客户端程序处理含有新行、回车符、双引号或反斜线的数据库与角色名称的方式中发现缺陷。通过构建这类对象名称，拥有 CREATEDB 或 CREATEROLE 选项的角色可在超级用户下次使用有漏洞的客户端程序执行维护时，将其权限提升为超级用户。(CVE-2016-5424) Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2016-5423 的原始报告者 Heikki Linnakangas，以及 CVE-2016-5424 的原始报告者 Nathan Bossart。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

检测

RHEL 7 : postgresql (RHSA-2016:2606)

high Nessus 插件 ID 94569

未找到变更日志