「PostgreSQL 18.2/17.8/16.12/15.16/14.21」リリース ─ 複数の脆弱性修正とバグ修正
5件の脆弱性および65件超の不具合の修正など
2月21日 0:15
「PostgreSQL」は、オープンソースのリレーショナルデータベース管理システム(RDBMS)。エンタープライズ用途を含む幅広いシステムで採用されている。標準SQLに準拠したクエリ処理や多様な拡張機能、豊富なデータ型やインデックスを提供する。
今回のリリースでは、5件のセキュリティ脆弱性が修正されている。修正された脆弱性には、拡張機能intarrayや暗号処理ライブラリpgcryptoに起因する任意コード実行（RCE）の可能性がある脆弱性、マルチバイト文字列操作に関連するバッファオーバーランなどが含まれている。CVSS v3.1 ベーススコア(深刻度)は最大で8.8と評価されている。
また、過去数カ月に報告された65件超の不具合が修正されている。テキスト検索、バックアップ/リカバリ、複数の拡張機能や内部処理に関する改善が含まれ、安定性の向上が図られている。ユーザはアップデートを施すことが推奨される。
対応OSは、FreeBSD、Linux、macOS、Solaris、Windowsなど。「PostgreSQL 18.2/17.8/16.12/15.16/14.21」は、Webサイトから入手できる。
(川原 龍人/びぎねっと)
[関連リンク]リリースアナウンス
日本PostgreSQLユーザ会
この記事をシェアしてください
この記事の筆者
関連記事
「PostgreSQL 18.3/17.9/16.13/15.17/14.22」リリース ─ json_strip_nulls()/jsonb_strip_nulls()の不変性設定修正など
2月27日 13:58
「Python 3.14.7/3.13.15」リリース ─ 約900件の修正・改善
8月7日 0:33
BitTorentクライアント「Transmission 4.1.1」リリース ─ バグ修正と安定性改善
2月22日 15:17
「GNU Awk 5.4.0」リリース ─ 機能拡張と安定性改善を含むメジャーアップデート
2月23日 17:54
「PostgreSQL 13.3/12.7/11.12/10.17/9.6.22」リリース
2021年5月19日 23:34
「Python 3.14.8」リリース ─ 緊急のアップデートリリース
10月1日 23:32
筆者の人気記事
Linuxカーネルに重要な脆弱性「CVE-2026-98432」─ IPv4経由で遠隔DoSのおそれ
10月31日 0:54
「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正
10月3日 23:23
「Python 3.15.2/3.14.10/3.13.18/3.12.16/3.11.18」リリース ─ 侵害されたeMudhraのCA鍵をブロック
10月26日 16:52
「PHP 8.5.12」など4系列を緊急リリース ─ CriticalのRCE脆弱性2件を修正
10月22日 10:29
「Ubuntu 26.10」リリース ─ Rust製coreutilsへ全面移行
10月15日 23:25
「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
10月8日 1:51
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
