B
今週中
Babelfish for PostgreSQLおよびAmazon Aurora PostgreSQL with Babelfishにおいて、ヒープベースのバッ…
📌 一言でいうと
Babelfish for PostgreSQLおよびAmazon Aurora PostgreSQL with Babelfishにおいて、ヒープベースのバッファオーバーフローの脆弱性が発見されました。攻撃者が特別に細工したTDSプリログインパケットを送信することで、データベースプロセスユーザーとして任意のOSコマンドを実行できる可能性があります。CVSSスコアは9.3（緊急）とされており、迅速なアップデートが推奨されています。
🔍該当判定
- PostgreSQLで「Babelfish」という拡張機能を利用している
- AWSの「Amazon Aurora PostgreSQL」でBabelfish機能を有効にしている
- データベース接続にTDSポート（デフォルト：1433番）を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Babelfish for PostgreSQLをバージョン4.10, 5.6, 6.1以降にアップデートしてください。Amazon Aurora PostgreSQL利用者は、指定された各メジャーバージョンの修正済みマイナーバージョンへアップグレードしてください。暫定的な回避策として、TDSポート（デフォルト1433）へのネットワークアクセスを制限してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Babelfish for PostgreSQL / Amazon Aurora PostgreSQL CVE-2026-119923 対応について
お疲れさまです。CVE-2026-119923に関する情報共有です。
■ 概要
Babelfish for PostgreSQLのTDSプリログインパーサーにおけるヒープベースのバッファオーバーフローの脆弱性です。リモートの攻撃者が細工したパケットを送信することで、OSコマンドを任意に実行できる可能性があります。CVSS 9.3 (CRITICAL) と非常に深刻な脆弱性です。
■ 影響範囲
- Babelfish for PostgreSQL extension: v1.0-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8, 5.1-5.4
- Amazon Aurora PostgreSQL with Babelfish
■ 対応手順
1. Babelfish for PostgreSQLを v4.10, 5.6, 6.1 以降にアップデートする。
2. Amazon Aurora PostgreSQL利用者は、各バージョン（13.9.16, 14.6.16, 15.10.8, 16.8.8, 17.4.8等）の修正済みバージョンへアップグレードする。
3. アップデートが困難な場合は、TDSポート (デフォルト 1433) へのネットワークアクセスを制限する。
■ 参考情報
- NVD / ベンダー公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。CVE-2026-119923に関する情報共有です。
■ 概要
Babelfish for PostgreSQLのTDSプリログインパーサーにおけるヒープベースのバッファオーバーフローの脆弱性です。リモートの攻撃者が細工したパケットを送信することで、OSコマンドを任意に実行できる可能性があります。CVSS 9.3 (CRITICAL) と非常に深刻な脆弱性です。
■ 影響範囲
- Babelfish for PostgreSQL extension: v1.0-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8, 5.1-5.4
- Amazon Aurora PostgreSQL with Babelfish
■ 対応手順
1. Babelfish for PostgreSQLを v4.10, 5.6, 6.1 以降にアップデートする。
2. Amazon Aurora PostgreSQL利用者は、各バージョン（13.9.16, 14.6.16, 15.10.8, 16.8.8, 17.4.8等）の修正済みバージョンへアップグレードする。
3. アップデートが困難な場合は、TDSポート (デフォルト 1433) へのネットワークアクセスを制限する。
■ 参考情報
- NVD / ベンダー公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] CVE-2026-119923: Babelfish for PostgreSQL / Amazon Aurora PostgreSQL
Dear IT/Security Team,
We are sharing information regarding CVE-2026-119923.
■ Overview
A heap-based buffer overflow vulnerability exists in the TDS prelogin parser of Babelfish for PostgreSQL. This could allow a remote attacker to execute arbitrary OS commands as the database process user via a malformed TDS prelogin packet. The CVSS score is 9.3 (CRITICAL).
■ Affected Scope
- Babelfish for PostgreSQL extension: versions 1.0-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8, 5.1-5.4
- Amazon Aurora PostgreSQL with Babelfish
■ Remediation Steps
1. Upgrade Babelfish for PostgreSQL to versions 4.10, 5.6, 6.1 or later.
2. For Amazon Aurora PostgreSQL users, upgrade clusters to the patched versions (e.g., 13.9.16, 14.6.16, 15.10.8, 16.8.8, 17.4.8).
3. As a workaround, restrict network access to the TDS port (default 1433).
■ Reference
- NVD / Vendor Official Advisory
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding CVE-2026-119923.
■ Overview
A heap-based buffer overflow vulnerability exists in the TDS prelogin parser of Babelfish for PostgreSQL. This could allow a remote attacker to execute arbitrary OS commands as the database process user via a malformed TDS prelogin packet. The CVSS score is 9.3 (CRITICAL).
■ Affected Scope
- Babelfish for PostgreSQL extension: versions 1.0-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8, 5.1-5.4
- Amazon Aurora PostgreSQL with Babelfish
■ Remediation Steps
1. Upgrade Babelfish for PostgreSQL to versions 4.10, 5.6, 6.1 or later.
2. For Amazon Aurora PostgreSQL users, upgrade clusters to the patched versions (e.g., 13.9.16, 14.6.16, 15.10.8, 16.8.8, 17.4.8).
3. As a workaround, restrict network access to the TDS port (default 1433).
■ Reference
- NVD / Vendor Official Advisory
Priority: High
Deadline: Immediate