Pgpool-IIは、PostgreSQLのクラスタ管理ツールです。Pgpool-IIのクエリキャッシュ機能には、情報漏えい（CWE-213）の脆弱性があります。 この脆弱性情報は、製品利用者への周知を目的に、開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性は次のバージョンで修正されています。<ul><li>Pgpool-II 4.5.4（4.5系）</li><li>Pgpool-II 4.4.9（4.4系）</li><li>Pgpool-II 4.3.12（4.3系）</li><li>Pgpool-II 4.2.19（4.2系）</li><li>Pgpool-II 4.1.22（4.1系）</li></ul>Pgpool-II 3.2系から 4.0系まではサポートが終了しているため、修正版はリリースされません。 Pgpool-II 4.0系およびそれ以前のバージョンを使用している場合は、Pgpool-II 4.1系以降の最新バージョンへのアップグレードを検討してください。 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を回避することが可能です。<ul><li>クエリキャッシュの利用を止める（memory_cache_enabled = off）</li></ul>