「PostgreSQL」にセキュリティアップデート ～任意コードの実行などの欠陥に対処

「PostgreSQL」にセキュリティアップデート

　オープンソースのリレーショナルデータベース（RDB）システム「PostgreSQL」で2月12日、セキュリティアップデートが実施された。以下のバージョンへのアップデートが推奨されている。

• PostgreSQL 18.2
• PostgreSQL 17.8
• PostgreSQL 16.12
• PostgreSQL 15.16
• PostgreSQL 14.21

　本リリースで修正された脆弱性は、以下の5件（括弧内は「CVSS 3.1」の基本値）。最悪の場合、任意のコードが実行される可能性がある。

• CVE-2026-2003：PostgreSQL oidvector discloses a few bytes of memory（4.3）
• CVE-2026-2004：PostgreSQL intarray missing validation of type of input to selectivity estimator executes arbitrary code（8.8）
• CVE-2026-2005：PostgreSQL pgcrypto heap buffer overflow executes arbitrary code（8.8）
• CVE-2026-2006：PostgreSQL missing validation of multibyte character length executes arbitrary code（8.8）
• CVE-2026-2007：PostgreSQL pg_trgm heap buffer overflow writes pattern onto server memory（8.2）

　そのほかにも、多くの不具合修正が行われており、できるだけ早い対処が望ましい。

　「PostgreSQL」はWindows/Mac/Linux/BSD/Solarisなどに対応しており、現在公式サイト「postgresql.org」から無償でダウンロード可能。Windows版インストーラーは64bit環境にのみ対応しており、EDBのWebサイトから入手できる。