FreeBSD：PostgreSQL -- 多种权限问题 (42d42090-9a4d-11e3-b029-08002798f6ff)

medium Nessus 插件 ID 72612

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

PostgreSQL 项目报告：

此更新修复 CVE-2014-0060，即，PostgreSQL 未正确对 ROLE 管理强制实施 WITH ADMIN OPTION 权限。在此补丁之前，无论某 ROLE 的任何成员是否拥有 WITH ADMIN OPTION 权限，该成员都能够向其他人授予对同一 ROLE 的访问权限。它还修复多种权限升级问题，包括：CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065 和 CVE-2014-0066。可在我们的安全页面和安全问题详细信息 wiki 页面上了解关于这些问题的更多信息。

通过此版本，我们还要向用户警告一个已知的安全漏洞，该漏洞允许同一计算机上的其他用户在操作系统帐户进行“make check”时获得对该帐户的访问权限：CVE-2014-0067。“Make check”通常为从源代码构建 PostgreSQL 的过程的一部分。由于不可能在不对测试基础架构造成重大问题的情况下修复此问题，我们将单独公开发布修补程序。强烈建议用户直到那时才在不受信任用户拥有帐户的计算机上运行“make check”。