説明
PostgreSQLでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してセキュリティ制限を回避し、機密情報を取得する可能性があります。
以下に、脆弱性の完全な一覧を示します。
- libpqの空のパスワードの不適切な処理は、セキュリティ（認証）の制限を回避するために空のパスワードを介してリモートから利用することができます。
- 外部データ機能の使用に関連する不特定の脆弱性は、機密情報を取得するためにリモートから利用することができます。
技術的な詳細
関連する外部サーバーに対するUSAGE権限を持たないユーザーを含むすべてのユーザーにpg_user_mappingsカタログのオプションが表示される可能性があるため、脆弱性（2）が存在します。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！