Amazon Aurora Postgresql With Babelfish

Amazon Aurora Postgresql With Babelfish に関連する脆弱性 3

• 高 8.1 Babelfish for PostgreSQLの脆弱性、細工されたTDSリクエストで情報漏えいやサービス停止のおそれ Babelfish for PostgreSQLのTDS RPCプロシージャ名パーサーに範囲外読み取りの脆弱性があり、認証済みの遠隔ユーザーが隣接するプロセスのメモリを読み取ったり、サービス拒否を起こしたりするおそれがあります。修正版はBabelfish for PostgreSQL拡張の4.10・5.6・6.1以降で、Amazon Aurora PostgreSQLでも修正版への更新が案内されています。修正版を適用できるまでは、TDSポート（既定値1433）へのネットワークアクセスを制限してください。 CVE-2026-119924 3:38
• 重大 9.8 解説あり Babelfishに認証不要でコマンド実行の脆弱性、修正版あり Babelfish for PostgreSQLとAurora PostgreSQLのBabelfishに、認証なしでOSコマンドを実行されるおそれのある脆弱性が公表され、修正版が出ています。SQL Server互換のTDSポートを使う環境は、版の確認と更新を進めてください。 CVE-2026-119923 3:35
• 高 8.8 Babelfish for PostgreSQLの脆弱性で認証済みユーザーに権限を昇格される Babelfish for PostgreSQL拡張機能の一部の版では、アクセス制御の不備により、認証済みのリモートユーザーが権限を昇格できるおそれがあります。影響を受けるのは1.2〜1.5、2.1〜2.15、3.1〜3.12、4.0〜4.8、5.1〜5.4の各版です。修正版として4.10、5.6、6.1以降が案内されているため、該当する版を使っている場合は修正版への更新を急いでください。 CVE-2026-119922 11月4日 3:08