「PostgreSQL」にアップデート - 脆弱性修正で生じた不具合に対処
「PostgreSQL」の開発チームは、データベース「PostgreSQL」のアップデートを公開した。
今回のアップデートでは、ライブラリ「libpq」におけるクオート処理の問題へ対応した。前回のアップデートで「CVE-2025-1094」を修正した際に生じた不具合としている。
クオート処理において文字列長のパラメータを適切に処理しておらず、メモリの末端まで読み取り、クラッシュするおそれがあることが判明したという。
このほか、レプリケーション関連ツールにおけるメモリリークの修正などもあわせて実施した。
開発チームでは、最新版となる「PostgreSQL 17.4」「同16.8」「同15.12」「同14.17」「同13.20」を提供。これら不具合を解消しており、利用者に注意を呼びかけている。
(Security NEXT - 2025/02/27 )
ツイート
関連リンク
PR
関連記事
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
NVIDIAのGPUディスプレイドライバや仮想GPUソフトに複数脆弱性
GitLabにXSSなど複数の脆弱性 - アップデートを呼びかけ
SonicWall「SMA 100」に脆弱性 - Googleが報告した攻撃との関連不明
「Sophos Firewall」に複数の「クリティカル」脆弱性 - 対象機器は1%未満
ブラウザ「Firefox 141」が公開 - 脆弱性18件を解消
中国複数グループが「ToolShell」攻撃を展開 - 攻撃拡大に懸念
SonicWall「SMA 100」にバックドア、ゼロデイ攻撃か - 侵害調査の実施を
マルチパートフォームデータを生成するnpmパッケージに脆弱性