远程主机上安装的 PostgreSQL 版本为 9.0.19 之前的 9.0.x 版本、9.1.15 之前的 9.1.x 版本、9.2.10 之前的 9.2.x 版本、9.3.6 之前的 9.3.x 版本或 9.4.1 之前的 9.4.x 版本。因此，它受到多种漏洞的影响：

- 由于“make check”命令未正确调用 initdb 来为测试中所使用的数据库群集指定认证要求，故存在权限升级漏洞。本地攻击者可利用此问题获取临时服务器访问权限以及升级的特权。请注意，此问题仅影响 Microsoft Windows 主机。(CVE-2014-0067)

- 由于未正确处理违反限制的错误消息中的受限列值，因而导致存在信息泄露漏洞。经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2014-8161)

- 由于存在与“to_char”函数相关的多个缓冲区溢出错误，因而存在多种漏洞。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0241)

- 由于各种 *printf() 函数中存在多个基于堆栈的缓冲区溢出错误，因而导致存在多种漏洞。溢出的原因是当请求的精度大约大于 500 时，在格式化浮点数时未正确验证用户提供的输入。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0242)

- 由于“pgcrypto”扩展的多个函数中存在溢出情况，因而导致存在多种漏洞。溢出的原因是跟踪内存大小时未正确验证用户提供的输入。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0243)

- 由于在处理命令参数中构建的二进制数据时未正确审查用户提供的输入，导致存在 SQL 注入漏洞。经认证的远程攻击者可利用此问题注入或操纵 SQL 查询，从而允许操纵或泄露任意数据。
 (CVE-2015-0244)

在 PostgreSQL 中发现各种漏洞：

- CVE-2014-0060 支持 GRANT ...WITH ADMIN OPTION 限制 (Noah Misch) 不使用 ADMIN OPTION 而授予角色原本是阻止被授予者在被授予角色中添加或删除成员，但通过先执行 SET ROLE 可轻松绕过此限制。安全影响主要是，角色成员可撤销其他人的访问权限，违反其授予者的意愿。
 未批准的角色成员添加操作是次要顾虑，因为不合作的角色成员可通过创建视图或 SECURITY DEFINER 函数将其大部分权限随意提供给他人。

- CVE-2014-0061 避免手动调用 PL 验证器函数时的权限升级 (Andres Freund)

PL 验证器函数的主要角色是在 CREATE FUNCTION 期间被隐式调用，但它们也是用户可以显式调用的普通 SQL 函数。对实际以其他语言编写的函数调用验证器时未进行检查，可能被利用来升级权限。
 补丁包括增加了调用每个验证器函数中的权限检查函数。非核心过程语言也需要对其自有的验证器函数（如果有）进行此更改。

- CVE-2014-0062 避免在表和索引 DDL 过程中进行多名称查找（Robert Haas、Andres Freund）

如果名称查找因并发活动而出现不同的结果，我们可能在一个表格中执行 DDL 的某些部分，而在另一个表格中执行其他部分。至少在 CREATE INDEX 时，可利用这一点对不同于索引创建的其他表执行权限检查，从而允许权限升级攻击。

- CVE-2014-0063 避免因较长的日期时间字符串导致的缓冲区溢出 (Noah Misch)

MAXDATELEN 常量对于类型间隔的最长值太小，导致 interval_out() 中发生缓冲区溢出。虽然日期时间输入函数更注意避免缓冲区溢出，但限制太短，会使它们拒绝某些有效的输入，例如包含超长时区名称的输入。ecpg 库包含这些漏洞以及本身的一些漏洞。

- CVE-2014-0064 防止由于大小计算中的整数溢出所导致的缓冲区溢出（Noah Misch、Heikki Linnakangas）

几个函数（基本上是类型输入函数）计算分配大小而不检查是否有溢出。如果发生溢出，则会分配一个很小的缓冲区，然后越界写入。

- CVE-2014-0065 避免固定大小的缓冲区溢出（Peter Eisentraut、Jozef Mlich）

使用 strlcpy() 和相关函数可明确保证固定大小的缓冲区不会溢出。
 与前述项目不同，不清楚这些情况是否真的代表争论中的问题，因为在大多数情况下，输入字符串大小似乎有之前的约束。尽管如此，但明智的选择可能是使所有这类 Coverity 警告静默。

- CVE-2014-0066 避免 crypt() 返回 NULL 时产生崩溃（Honza Horak、Bruce Momjian）

crypt() 返回 NULL 的情况相对很少，但如果返回 NULL，contrib/chkpass 将会崩溃。导致此问题的一种实际情况是，libc 配置为拒绝执行未批准的哈希算法（例如“FIPS 模式”）。

- CVE-2014-0067 回归测试指令中 make 检查的文档风险（Noah Misch、Tom Lane）

由于 make 检查启动的临时服务器使用“信任”认证，因此同一计算机上的另一个用户可作为数据库超级用户连接到该服务器，然后可能利用启动测试的操作系统用户的权限。未来版本可能在测试程序中加入更改以防止此风险，但需要先进行一些公开讨论。目前，仅当同一计算机上具有不受信任的用户时才警告人们不要使用 make 检查。

PostgreSQL 数据库服务器已更新到 9.1.12，修复了多个安全问题：

- 不使用 ADMIN OPTION 而授予角色原本是阻止被授予者在被授予角色中添加或删除成员，但通过先执行 SET ROLE 可轻松绕过此限制。安全影响主要是，角色成员可撤销其他人的访问权限，违反其授予者的意愿。
 未批准的角色成员添加操作是次要顾虑，因为不合作的角色成员可通过创建视图或 SECURITY DEFINER 函数将其大部分权限随意提供给他人。(CVE-2014-0060)

- PL 验证器函数的主要角色是在 CREATE FUNCTION 期间被隐式调用，但它们也是用户可以显式调用的普通 SQL 函数。对实际以其他语言编写的函数调用验证器时未进行检查，可能被利用来升级权限。
 补丁包括增加了调用每个验证器函数中的权限检查函数。非核心过程语言也需要对其自有的验证器函数（如果有）进行此更改。(CVE-2014-0061)

- 如果名称查找因并发活动而出现不同的结果，我们可能在一个表格中执行 DDL 的某些部分，而在另一个表格中执行其他部分。至少在 CREATE INDEX 时，可利用这一点对不同于索引创建的其他表执行权限检查，从而允许权限升级攻击。(CVE-2014-0062)

- MAXDATELEN 常量对于类型间隔的最长值太小，导致 interval_out() 中发生缓冲区溢出。虽然日期时间输入函数更注意避免缓冲区溢出，但限制太短，会使它们拒绝某些有效的输入，例如包含超长时区名称的输入。ecpg 库包含这些漏洞以及本身的一些漏洞。
 (CVE-2014-0063)

- 几个函数（基本上是类型输入函数）计算分配大小而不检查是否有溢出。如果发生溢出，则会分配一个很小的缓冲区，然后越界写入。
 (CVE-2014-0064)

- 使用 strlcpy() 和相关函数可明确保证固定大小的缓冲区不会溢出。
 与前述项目不同，不清楚这些情况是否真的代表争论中的问题，因为在大多数情况下，输入字符串大小似乎有之前的约束。尽管如此，但明智的选择可能是使所有这类 Coverity 警告静默。
 (CVE-2014-0065)

- crypt() 返回 NULL 的情况相对很少，但如果返回 NULL，contrib/chkpass 将会崩溃。导致此问题的一种实际情况是，libc 配置为拒绝执行未批准的哈希算法（例如“FIPS 模式”）。(CVE-2014-0066)

- 由于 make 检查启动的临时服务器使用信任认证，因此同一计算机上的另一个用户可作为数据库超级用户连接到该服务器，然后可能利用启动测试的操作系统用户的权限。未来版本可能在测试程序中加入更改以防止此风险，但需要先进行一些公开讨论。目前，仅当同一计算机上具有不受信任的用户时才警告人们不要使用 make 检查。(CVE-2014-0067)

缺陷的完整列表和更多信息请参阅：
http://www.postgresql.org/docs/9.1/static/release-9-1-12.html

更新后的 postgresql 程序包修复了多种安全漏洞：

不使用 ADMIN OPTION 而授予角色原本是阻止被授予者在被授予角色中添加或删除成员，但通过先执行 SET ROLE 可轻松绕过此限制。安全影响主要是，角色成员可撤销其他人的访问权限，违反其授予者的意愿。未批准的角色成员添加操作是次要顾虑，因为不合作的角色成员可通过创建视图或 SECURITY DEFINER 函数将其大部分权限随意提供给他人 (CVE-2014-0060)。

PL 验证器函数的主要角色是在 CREATE FUNCTION 期间被隐式调用，但它们也是用户可以显式调用的普通 SQL 函数。对实际以其他语言编写的函数调用验证器时未进行检查，可能被利用来升级权限。补丁包括增加了调用每个验证器函数中的权限检查函数。
非核心过程语言也需要对其自有的验证器函数（如果有）进行此更改 (CVE-2014-0061)。

如果名称查找因并发活动而出现不同的结果，我们可能在一个表格中执行 DDL 的某些部分，而在另一个表格中执行其他部分。至少在 CREATE INDEX 时，这可被用来导致对不同于索引创建的表格执行权限检查，从而允许权限升级攻击 (CVE-2014-0062)。

MAXDATELEN 常量对于类型间隔的最长值太小，导致 interval_out() 中发生缓冲区溢出。
虽然日期时间输入函数更注意避免缓冲区溢出，但限制太短，会使它们拒绝某些有效的输入，例如包含超长时区名称的输入。
ecpg 库包含这些漏洞及其本身某些漏洞 (CVE-2014-0063)。

几个函数（基本上是类型输入函数）计算分配大小而不检查是否有溢出。如果发生溢出，则会分配一个很小的缓冲区，然后越界写入 (CVE-2014-0064)。

使用 strlcpy() 和相关函数可明确保证固定大小的缓冲区不会溢出。与前述项目不同，不清楚这些情况是否真的代表争论中的问题，因为在大多数情况下，输入字符串大小似乎有之前的约束。尽管如此，但明智的选择可能是使所有这类 Coverity 警告静默 (CVE-2014-0065)。

crypt() 返回 NULL 的情况相对很少，但如果返回 NULL， contrib/chkpass 将会崩溃。导致此问题的一种实际情况是，如果 libc 配置为拒绝执行未批准的哈希算法（例如 FIPS 模式）(CVE-2014-0066)。

由于 make 检查启动的临时服务器使用信任认证，因此同一计算机上的另一个用户可作为数据库超级用户连接到该服务器，然后可能利用启动测试的操作系统用户的权限。未来版本可能在测试程序中加入更改以防止此风险，但需要先进行一些公开讨论。目前，仅当同一计算机上具有不受信任的用户时才警告人们不要使用 make 检查 (CVE-2014-0067)。

如果用户对表具有有限许可，则可能通过服务器错误消息在不具备 SELECT 权限的情况下访问列中的信息 (CVE-2014-8161)。

函数 to_char() 可能超过缓冲区的末尾进行读取/写入。处理格式化模板时，这样可能导致服务器崩溃 (CVE-2015-0241)。

pgcrypto 模块容易受到堆栈缓冲区溢出的影响，可能导致服务器崩溃 (CVE-2015-0243)。

据 Emil Lenngren 报告，攻击者可在客户端与服务器之间失去同步时注入 SQL 命令 (CVE-2015-0244)。

此更新提供 PostgreSQL 版本 9.3.6 和 9.2.10，这些版本修复了这些问题以及多个其他问题。

远程 Mac OS X 主机上安装的 OS X Server 版本低于 5.0.3。因此，它受到以下漏洞的影响：

- mod_headers 模块中允许 HTTP 尾部在处理请求期间替换 HTTP 标头的漏洞。远程攻击者可利用此漏洞注入任意标头。这可能导致某些模块功能出错或显示为功能出错。
 (CVE-2013-5704)

- 由于“make check”命令未正确调用 initdb 来为测试中所使用的数据库群集指定认证要求，故存在权限升级漏洞。本地攻击者可利用此问题获取临时服务器访问权限以及升级的特权。(CVE-2014-0067)

- 在 mod_cache 模块中存在空指针取消引用缺陷。远程攻击者使用空 HTTP Content-Type 标头，能够使用此漏洞引起缓存转发代理配置崩溃，导致如果使用线程 MPM 则会拒绝服务。
 (CVE-2014-3581)

- 在 mod_proxy_fcgi 模块中存在越界内存读取缺陷。攻击者使用 FastCGI 服务器发送长响应头能够利用此漏洞导致缓冲区过度读取，引起拒绝服务。(CVE-2014-3583)

- 当使用不同参数处理用于多个 Require 指令的 LuaAuthzProvider 时，在 mod_lua 模块中存在缺陷。攻击者可利用此漏洞绕过特意设置的访问限制。
 (CVE-2014-8109)

- 由于未正确处理违反限制的错误消息中的受限列值，因而导致存在信息泄露漏洞。经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2014-8161)

- 域名服务中存在缺陷，原因是在用于接受委派的代码中具有错误。拥有恶意构造的区域或查询的远程攻击者可导致服务发出无限制的查询，从而造成资源耗尽。(CVE-2014-8500)

- 由于未正确处理 WebSocket PING 帧，在“mod_lua”模块的 lua_websocket_read() 函数中存在缺陷。远程攻击者可利用此缺陷，在 Lua 脚本调用 wsupgrade() 函数后发送一个构建的 WebSocket PING 帧以造成子进程崩溃，从而导致拒绝服务。(CVE-2015-0228)

- 由于存在与“to_char”函数相关的多个缓冲区溢出错误，因而存在多种漏洞。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0241)

- 由于各种 *printf() 函数中存在多个基于堆栈的缓冲区溢出错误，因而导致存在多种漏洞。溢出的原因是当请求的精度大约大于 500 时，在格式化浮点数时未正确验证用户提供的输入。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0242)

- 由于“pgcrypto”扩展的多个函数中存在溢出情况，因而导致存在多种漏洞。溢出的原因是跟踪内存大小时未正确验证用户提供的输入。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0243)

- 由于在处理命令参数中构建的二进制数据时未正确审查用户提供的输入，导致存在 SQL 注入漏洞。经认证的远程攻击者可利用此问题注入或操纵 SQL 查询，从而允许操纵或泄露任意数据。
 (CVE-2015-0244)

由于未能初始化协议结构成员而导致 read_request_line() 函数中存在空指针取消引用缺陷。远程攻击者可利用此缺陷，在启用 INCLUDES 过滤器且包含指定本地 URI 的 ErrorDocument 400 指令的安装下发送缺少方法的请求，以造成拒绝服务。(CVE-2015-0253)

- 由于与 DNSSEC 验证和托管密钥功能相关的错误，存在拒绝服务漏洞。远程攻击者可触发不正确的 trust-anchor 管理情况，其中没有可用的密钥，从而导致断言失败和后台程序崩溃。(CVE-2015-1349)

- PostgreSQL 连接中断超时到期中存在缺陷，当超时中断部分地通过会话关闭序列激活时可触发此缺陷。(CVE-2015-3165)

- printf() 函数中存在因未能检查错误而导致的缺陷。远程攻击者可利用此缺陷获取敏感信息的访问权限。(CVE-2015-3166)

- PostgreSQL 中的 pgcrypto 组件因使用错误密钥解密而具有多种错误消息。远程攻击者可利用此缺陷从其他系统恢复密钥。(CVE-2015-3167)

- 由于未能正确解析区块标头，分块传输编码实现中存在一个缺陷。远程攻击者可利用此缺陷进行 HTTP 请求走私攻击。(CVE-2015-3183)

- 由于未考虑 Require 指令可能与授权设置而非验证设置有关，因此，ap_some_auth_required() 函数中存在一个缺陷。如果存在依赖 2.2 API 行为的模块，远程攻击者可以利用此缺陷绕过预期访问限制。
 (CVE-2015-3185)

- 基于 Twisted 的 Wiki Server 中存在多种不明的 XML 缺陷。(CVE-2015-5911)

远程主机运行的 Mac OS X 10.10.x 版低于 10.10.5。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 9.3.3 及更早版本中测试套件的 make check 命令未正确调用 initdb 来指定用于测试的数据库群集的认证要求，这允许本地用户可通过访问此群集获取权限。 (CVE-2014-0067)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已在 postgresql 中发现并修正了多种漏洞：

不使用 ADMIN OPTION 而授予角色原本是阻止被授予者在被授予角色中添加或删除成员，但通过先执行 SET ROLE 可轻松绕过此限制。安全影响主要是，角色成员可撤销其他人的访问权限，违反其授予者的意愿。未批准的角色成员添加操作是次要顾虑，因为不合作的角色成员可通过创建视图或 SECURITY DEFINER 函数将其大部分权限随意提供给他人 (CVE-2014-0060)。

PL 验证器函数的主要角色是在 CREATE FUNCTION 期间被隐式调用，但它们也是用户可以显式调用的普通 SQL 函数。对实际以其他语言编写的函数调用验证器时未进行检查，可能被利用来升级权限。补丁包括增加了调用每个验证器函数中的权限检查函数。
非核心过程语言也需要对其自有的验证器函数（如果有）进行此更改 (CVE-2014-0061)。

如果名称查找因并发活动而出现不同的结果，我们可能在一个表格中执行 DDL 的某些部分，而在另一个表格中执行其他部分。至少在 CREATE INDEX 时，这可被用来导致对不同于索引创建的表格执行权限检查，从而允许权限升级攻击 (CVE-2014-0062)。

MAXDATELEN 常量对于类型间隔的最长值太小，导致 interval_out() 中发生缓冲区溢出。
虽然日期时间输入函数更注意避免缓冲区溢出，但限制太短，会使它们拒绝某些有效的输入，例如包含超长时区名称的输入。
ecpg 库包含这些漏洞及其本身某些漏洞 (CVE-2014-0063)。

几个函数（基本上是类型输入函数）计算分配大小而不检查是否有溢出。如果发生溢出，则会分配一个很小的缓冲区，然后越界写入 (CVE-2014-0064)。

使用 strlcpy() 和相关函数可明确保证固定大小的缓冲区不会溢出。与前述项目不同，不清楚这些情况是否真的代表争论中的问题，因为在大多数情况下，输入字符串大小似乎有之前的约束。尽管如此，但明智的选择可能是使所有这类 Coverity 警告静默 (CVE-2014-0065)。

crypt() 返回 NULL 的情况相对很少，但如果返回 NULL，contrib/chkpass 将会崩溃。导致此问题的一种实际情况是，如果 libc 配置为拒绝执行未批准的哈希算法（例如 FIPS 模式）(CVE-2014-0066)。

由于 make 检查启动的临时服务器使用信任认证，因此同一计算机上的另一个用户可作为数据库超级用户连接到该服务器，然后可能利用启动测试的操作系统用户的权限。未来版本可能在测试程序中加入更改以防止此风险，但需要先进行一些公开讨论。目前，仅当同一计算机上具有不受信任的用户时才警告人们不要使用 make 检查 (CVE-2014-0067)。

此公告提供 PostgreSQL 的最新版本，不易受到这些问题的影响。

在 PostgreSQL 处理特定数值格式的方式中发现缓冲区溢出缺陷。经认证的数据库用户可使用特别构建的时间戳格式模板导致 PostgreSQL 崩溃，或在特定情况下以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0241)

在 PostgreSQL 的内部 printf() 实现中发现一个缓冲区溢出缺陷。经过认证的数据库用户可在 SQL 查询中使用特别构建的字符串来导致 PostgreSQL 崩溃，或者可能导致权限升级。(CVE-2015-0242)

在 PostgreSQL 的 pgcrypto 模块中发现一个堆栈缓冲区溢出缺陷。经认证的数据库用户可利用此缺陷造成 PostgreSQL 崩溃，或可以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0243)

在 PostgreSQL 处理协议同步期间生成的某些错误的方式中发现一个缺陷。经认证的数据库用户可利用此缺陷向现有连接中注入查询。(CVE-2015-0244)

PostgreSQL 9.3.3 和更早版本中的测试套件的“make check”命令未正确调用 initdb 来指定用于测试的数据库群集的认证要求，这允许本地用户可通过访问此群集获取权限。(CVE-2014-0067)

在特定 PostgreSQL 数据库服务器处理某些错误消息的方式中发现一个信息泄漏缺陷。通过观察执行查询时生成的限制违反错误消息，经认证的数据库用户可能获取其不具备执行权限的查询的结果。(CVE-2014-8161)

PostgreSQL 数据库已更新到安全和缺陷补丁版本 9.2.7，其中进行了以下修复：

- 支持 GRANT ...WITH ADMIN OPTION 限制（CVE-2014-0060、bnc#864845）

- 避免手动调用 PL 验证器函数时的权限升级（CVE-2014-0061、bnc#864846）

- 避免在表和索引 DDL 过程中进行多名称查找（CVE-2014-0062、bnc#864847）

- 避免因较长的日期时间字符串导致的缓冲区溢出（CVE-2014-0063、bnc#864850）

- 避免因大小计算中的整数溢出导致的缓冲区溢出（CVE-2014-0064、bnc#864851）

- 避免固定大小缓冲区的溢出（CVE-2014-0065、bnc#864852）

- 避免 crypt() 返回 NULL 时的崩溃（CVE-2014-0066、bnc#864853）

- 回归测试指令中 make 检查的文档风险 (CVE-2014-0067)

- 有关其他（很多！）缺陷补丁，请参阅发行说明：
 http://www.postgresql.org/docs/9.3/static/release-9-2-7。
 html

新上游次要版本。用户应在其安排的下一个维护窗口时升级到此版本。

值得注意的变更：

保护 make check 期间启动的临时 postmaster 的 Unix 域套接字 (Noah Misch)

可以访问套接字文件的所有本地用户都可以作为服务器的启动超级用户连接，然后继续作为运行测试的操作系统用户执行任意代码，我们前面在 CVE-2014-0067 中已对此进行了说明。此更改通过将服务器的套接字放入 /tmp 的模式为 0700 的临时子目录中，规避此风险。

8.4.22 标志着 PostgreSQL 8.4 分支的终结。PostgreSQL 全球开发团队将不再发布任何版本。

PostgreSQL 8.4 用户应了解如何升级到更高的 PostgreSQL 版本。选择包括：

- 升级到 Debian 7 (Wheezy)，该版本中提供 postgresql-9.1。

- 使用 apt.postgresql.org 存储库，其中提供针对所有活动 PostgreSQL 分支（撰写本文时为 9.0，最高为 9.4）的程序包。

有关此存储库的更多信息，请参阅 https://wiki.postgresql.org/wiki/Apt。

/usr/share/doc/postgresql-8.4/examples/apt.postgresql.org.sh 中提供了用于激活该存储库的帮助程序脚本。

- 正在计划 8.4 的 LTS 版本，该版本将涵盖 squeeze-lts 的生命周期。很可能将尽力提供更新。用户可利用此版本，但是仍应考虑在接下来的几个月中升级到更高的 PostgreSQL 版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机运行的 Mac OS X 版本是 10.8.5 或 10.9.5 版，缺少安全更新 2015-006。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - CoreText
 - FontParser
 - Libinfo
 - libxml2
 - OpenSSL
 - perl
 - PostgreSQL
 - QL Office
 - Quartz Composer Framework
 - QuickTime 7
 - SceneKit

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

在 PostgreSQL 中发现各种漏洞：

- CVE-2014-0060 支持 GRANT ...WITH ADMIN OPTION 限制 (Noah Misch) 不使用 ADMIN OPTION 而授予角色原本是阻止被授予者在被授予角色中添加或删除成员，但通过先执行 SET ROLE 可轻松绕过此限制。安全影响主要是，角色成员可撤销其他人的访问权限，违反其授予者的意愿。
 未批准的角色成员添加操作是次要顾虑，因为不合作的角色成员可通过创建视图或 SECURITY DEFINER 函数将其大部分权限随意提供给他人。

- CVE-2014-0061 避免手动调用 PL 验证器函数时的权限升级 (Andres Freund)

PL 验证器函数的主要角色是在 CREATE FUNCTION 期间被隐式调用，但它们也是用户可以显式调用的普通 SQL 函数。对实际以其他语言编写的函数调用验证器时未进行检查，可能被利用来升级权限。
 补丁包括增加了调用每个验证器函数中的权限检查函数。非核心过程语言也需要对其自有的验证器函数（如果有）进行此更改。

- CVE-2014-0062 避免在表和索引 DDL 过程中进行多名称查找（Robert Haas、Andres Freund）

如果名称查找因并发活动而出现不同的结果，我们可能在一个表格中执行 DDL 的某些部分，而在另一个表格中执行其他部分。至少在 CREATE INDEX 时，可利用这一点对不同于索引创建的其他表执行权限检查，从而允许权限升级攻击。

- CVE-2014-0063 避免因较长的日期时间字符串导致的缓冲区溢出 (Noah Misch)

MAXDATELEN 常量对于类型间隔的最长值太小，导致 interval_out() 中发生缓冲区溢出。虽然日期时间输入函数更注意避免缓冲区溢出，但限制太短，会使它们拒绝某些有效的输入，例如包含超长时区名称的输入。ecpg 库包含这些漏洞以及本身的一些漏洞。

- CVE-2014-0064 CVE-2014-2669 防止由于大小计算中的整数溢出所导致的缓冲区溢出（Noah Misch，Heikki Linnakangas）

几个函数（基本上是类型输入函数）计算分配大小而不检查是否有溢出。如果发生溢出，则会分配一个很小的缓冲区，然后越界写入。

- CVE-2014-0065 避免固定大小的缓冲区溢出（Peter Eisentraut、Jozef Mlich）

使用 strlcpy() 和相关函数可明确保证固定大小的缓冲区不会溢出。
 与前述项目不同，不清楚这些情况是否真的代表争论中的问题，因为在大多数情况下，输入字符串大小似乎有之前的约束。尽管如此，但明智的选择可能是使所有这类 Coverity 警告静默。

- CVE-2014-0066 避免 crypt() 返回 NULL 时产生崩溃（Honza Horak、Bruce Momjian）

crypt() 返回 NULL 的情况相对很少，但如果返回 NULL，contrib/chkpass 将会崩溃。导致此问题的一种实际情况是，libc 配置为拒绝执行未批准的哈希算法（例如“FIPS 模式”）。

- CVE-2014-0067 回归测试指令中 make 检查的文档风险（Noah Misch、Tom Lane）

由于 make 检查启动的临时服务器使用“信任”认证，因此同一计算机上的另一个用户可作为数据库超级用户连接到该服务器，然后可能利用启动测试的操作系统用户的权限。未来版本可能在测试程序中加入更改以防止此风险，但需要先进行一些公开讨论。目前，仅当同一计算机上具有不受信任的用户时才警告人们不要使用 make 检查。

PostgreSQL 项目报告：

此更新修复 CVE-2014-0060，即，PostgreSQL 未正确对 ROLE 管理强制实施 WITH ADMIN OPTION 权限。在此补丁之前，无论某 ROLE 的任何成员是否拥有 WITH ADMIN OPTION 权限，该成员都能够向其他人授予对同一 ROLE 的访问权限。它还修复多种权限升级问题，包括：CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065 和 CVE-2014-0066。可在我们的安全页面和安全问题详细信息 wiki 页面上了解关于这些问题的更多信息。

通过此版本，我们还要向用户警告一个已知的安全漏洞，该漏洞允许同一计算机上的其他用户在操作系统帐户进行“make check”时获得对该帐户的访问权限：CVE-2014-0067。“Make check”通常为从源代码构建 PostgreSQL 的过程的一部分。由于不可能在不对测试基础架构造成重大问题的情况下修复此问题，我们将单独公开发布修补程序。强烈建议用户直到那时才在不受信任用户拥有帐户的计算机上运行“make check”。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81300	PostgreSQL 9.0 < 9.0.19 / 9.1 < 9.1.15 / 9.2 < 9.2.10 / 9.3 < 9.3.6 / 9.4 < 9.4.1 多种漏洞	Nessus	Databases	2015/2/11	2024/10/23	high
72610	Debian DSA-2864-1：postgresql-8.4 - 多个漏洞	Nessus	Debian Local Security Checks	2014/2/21	2021/1/11	medium
73268	SuSE 11.3 安全更新：PostgreSQL 9.1（SAT 修补程序编号 8970）	Nessus	SuSE Local Security Checks	2014/3/31	2021/1/19	medium
82363	Mandriva Linux 安全公告：postgresql (MDVSA-2015:110)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
86066	Mac OS X：OS X Server < 5.0.3 多种漏洞	Nessus	MacOS X Local Security Checks	2015/9/22	2019/11/22	critical
85408	Mac OS X 10.10.x < 10.10.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
218165	Linux Distros 未修补的漏洞: CVE-2014-0067	Nessus	Misc.	2025/3/4	2025/9/4	critical
72642	Mandriva Linux 安全公告：postgresql (MDVSA-2014:047)	Nessus	Mandriva Local Security Checks	2014/2/23	2021/1/6	medium
81828	Amazon Linux AMI：postgresql92 (ALAS-2015-492)	Nessus	Amazon Linux Local Security Checks	2015/3/17	2020/2/3	critical
75281	openSUSE 安全更新：postgresql92 (openSUSE-SU-2014:0345-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
82167	Debian DLA-19-1：postgresql-8.4 更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
85409	Mac OS X 多种漏洞（安全更新 2015-006）	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
72611	Debian DSA-2865-1：postgresql-9.1 - 多个漏洞	Nessus	Debian Local Security Checks	2014/2/21	2021/1/11	medium
72612	FreeBSD：PostgreSQL -- 多种权限问题 (42d42090-9a4d-11e3-b029-08002798f6ff)	Nessus	FreeBSD Local Security Checks	2014/2/21	2021/1/6	medium

检测

插件搜索

high

medium

medium

medium

critical

high

critical

medium

critical

medium

medium

high

medium

medium