DSA-3374-1 postgresql-9.4 -- обновление безопасности

Низкая (0.0)

Debian

postgresql-9.4 (any)

В PostgreSQL-9.4, системе баз данных SQL, было обнаружено
несколько уязвимостей.

CVE-2015-5288
Джош Капершмидт обнаружил уязвимость в функции crypt() из
    расширения pgCrypto. Некоторые некорректные аргументы, представляющие собой соль, могут
    вызвать аварийное завершение работы сервера или приводить к раскрытию нескольких байт серверной памяти.
CVE-2015-5289
Оскари Сааренмаа обнаружил, что входные значения json или jsonb,
    создаваемые на основе ввода произвольного пользователя, могут приводить к аварийному завершению
    работы сервера PostgreSQL и вызывать отказ в обслуживании.

В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 9.4.5-0+deb8u1.
В тестируемом выпуске (stretch) эти проблемы были исправлены
в версии 9.4.5-1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 9.4.5-1.
Рекомендуется обновить пакеты postgresql-9.4.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
postgresql-9.4 - 9.4.5-0+deb8u1

http://www.debian.org/security/dsa-3374/

Источник: CVE
Наименование: CVE-2015-5288
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5288

Источник: CVE
Наименование: CVE-2015-5289
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5289