在 postgresql 中發現多個弱點且已更正：

授予不具備 ADMIN OPTION 的角色，應能防止被授予者從授予角色中新增或移除成員，但是這個限制可藉由先執行 SET ROLE 來輕鬆繞過。安全性影響多半為某角色成員可叫用其他成員的存取權，與其授予者的期望相反。未核准的角色成員新增是較無須顧慮的問題，因為不合作的角色成員可藉由建立檢視或 SECURITY DEFINER 函式，向其他成員提供自己的多數權限 (CVE-2014-0060)。

PL 驗證器函式的主要角色，會在 CREATE FUNCTION 期間遭系統隱含呼叫，但是這些函式通常為使用者可明確呼叫的 SQL 函式。系統不會檢查實際上以某種其他語言寫入之函式的驗證器呼叫，且可遭到以權限提升為目標的惡意利用。該修正涉及新增各驗證器函式中的權限檢查函式呼叫。
非核心程序語言也將需要對其自己的驗證器函式 (若有) 進行此變更 (CVE-2014-0061)。

如果因為並行活動而導致名稱查閱產生不同結論，我們可能會在與其他部分不同的表格上執行部分 DDL。至少在 CREATE INDEX 執行時，攻擊者可能會利用此問題，造成系統針對索引建立以外的表格執行權限檢查，進而允許權限提升攻擊 (CVE-2014-0062)。

MAXDATELEN 常數太小，不適用類型間隔的最長可能值，進而允許 interval_out() 中發生緩衝區滿溢。
雖然日期時間輸入函式更加留意避免發生緩衝區滿溢，但是限制太短，足以導致其拒絕部分有效的輸入，例如含有極長時區名稱的輸入。
ecpg 程式庫中含有這些弱點以及其自身的某些弱點 (CVE-2014-0063)。

多個函式 (大多為類型輸入函式) 計算配置大小時沒有檢查溢位。如果的確發生溢位，系統就會配置過小的緩衝區並超出範圍寫入 (CVE-2014-0064)。

使用 strlcpy() 和相關函式，清楚保證固定大小的緩衝區不會滿溢。跟前述項目不同，這些案例是否真的代表實際問題仍待商榷，因為多數案例似乎存有之前對輸入字串大小的限制。儘管如此，隱藏此類型的所有 Coverity 警告似乎是明智之舉 (CVE-2014-0065)。

crypt() 可傳回 NULL 的狀況相對較少，但是如果真的發生此情形，contrib/chkpass 會當機。可能成為問題的實際案例為，當 libc 設定為拒絕執行未核准的雜湊演算法 (例如’FIPS 模式’) 時 (CVE-2014-0066)。

由於暫時伺服器是由 make check 使用 trust 驗證加以啟動，相同機器上的其他使用者可以資料庫超級使用者身分連線至該伺服器，然後可能惡意利用啟動測試的作業系統使用者之權限。未來版本可能會納入測試程序的變更來避免此風險，但必須先開放給大眾多加討論。因此，目前只警告同一機器上有未受信任的使用者時，使用 make check 的使用者 (CVE-2014-0067)。

這份公告提供的最新版 PostgreSQL 不受這些問題的影響。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PostgreSQL 9.3.3 和更舊版本中，測試套件的 make check 命令未正確叫用 initdb 來指定要用於測試的資料庫叢集的驗證需求，進而允許本機使用者利用此叢集的存取權取得權限。 (CVE-2014-0067)

請注意，Nessus 依賴供應商報告的套件存在。

在 PostgreSQL 處理特定數值格式化的方式中發現一個緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用特製的時間戳記格式化範本，造成 PostgreSQL 當機，或利用執行 PostgreSQL 的使用者權限，在特定情況下來執行任意程式碼。(CVE-2015-0241)

在 PostgreSQL 的內部 printf() 實作中發現一個緩衝區溢位瑕疵。經驗證的資料庫使用者可利用 SQL 查詢中的特製字串，造成 PostgreSQL 損毀或權限提升。(CVE-2015-0242)

在 PostgreSQL 的 pgcrypto 模組中發現一個堆疊緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵，造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2015-0243)

通訊協定同步期間，在 PostgreSQL 處理產生之特定錯誤的方式中發現一個瑕疵。經過驗證的資料庫使用者可利用此瑕疵，將查詢插入現有的連線之中。(CVE-2015-0244)

在 PostgreSQL 9.3.3 及其之前版本中，測試套件的 ‘make check’ 命令未正確叫用 initdb (以指定要用於測試的資料庫叢集之驗證需求)，這會允許本機使用者利用此叢集的存取權來取得權限。(CVE-2014-0067)

在 PostgreSQL 資料庫伺服器處理錯誤訊息的方式中發現一個資訊洩漏瑕疵。經過驗證的資料庫使用者可能依循在查詢執行時產生的限制式違規錯誤訊息，藉此取得自己沒有執行權限的查詢結果。(CVE-2014-8161)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 9.3.3 及更早版本中测试套件的 make check 命令未正确调用 initdb 来指定用于测试的数据库群集的认证要求，这允许本地用户可通过访问此群集获取权限。 (CVE-2014-0067)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已在 postgresql 中发现并修正了多种漏洞：

不使用 ADMIN OPTION 而授予角色原本是阻止被授予者在被授予角色中添加或删除成员，但通过先执行 SET ROLE 可轻松绕过此限制。安全影响主要是，角色成员可撤销其他人的访问权限，违反其授予者的意愿。未批准的角色成员添加操作是次要顾虑，因为不合作的角色成员可通过创建视图或 SECURITY DEFINER 函数将其大部分权限随意提供给他人 (CVE-2014-0060)。

PL 验证器函数的主要角色是在 CREATE FUNCTION 期间被隐式调用，但它们也是用户可以显式调用的普通 SQL 函数。对实际以其他语言编写的函数调用验证器时未进行检查，可能被利用来升级权限。补丁包括增加了调用每个验证器函数中的权限检查函数。
非核心过程语言也需要对其自有的验证器函数（如果有）进行此更改 (CVE-2014-0061)。

如果名称查找因并发活动而出现不同的结果，我们可能在一个表格中执行 DDL 的某些部分，而在另一个表格中执行其他部分。至少在 CREATE INDEX 时，这可被用来导致对不同于索引创建的表格执行权限检查，从而允许权限升级攻击 (CVE-2014-0062)。

MAXDATELEN 常量对于类型间隔的最长值太小，导致 interval_out() 中发生缓冲区溢出。
虽然日期时间输入函数更注意避免缓冲区溢出，但限制太短，会使它们拒绝某些有效的输入，例如包含超长时区名称的输入。
ecpg 库包含这些漏洞及其本身某些漏洞 (CVE-2014-0063)。

几个函数（基本上是类型输入函数）计算分配大小而不检查是否有溢出。如果发生溢出，则会分配一个很小的缓冲区，然后越界写入 (CVE-2014-0064)。

使用 strlcpy() 和相关函数可明确保证固定大小的缓冲区不会溢出。与前述项目不同，不清楚这些情况是否真的代表争论中的问题，因为在大多数情况下，输入字符串大小似乎有之前的约束。尽管如此，但明智的选择可能是使所有这类 Coverity 警告静默 (CVE-2014-0065)。

crypt() 返回 NULL 的情况相对很少，但如果返回 NULL，contrib/chkpass 将会崩溃。导致此问题的一种实际情况是，如果 libc 配置为拒绝执行未批准的哈希算法（例如 FIPS 模式）(CVE-2014-0066)。

由于 make 检查启动的临时服务器使用信任认证，因此同一计算机上的另一个用户可作为数据库超级用户连接到该服务器，然后可能利用启动测试的操作系统用户的权限。未来版本可能在测试程序中加入更改以防止此风险，但需要先进行一些公开讨论。目前，仅当同一计算机上具有不受信任的用户时才警告人们不要使用 make 检查 (CVE-2014-0067)。

此公告提供 PostgreSQL 的最新版本，不易受到这些问题的影响。

在 PostgreSQL 处理特定数值格式的方式中发现缓冲区溢出缺陷。经认证的数据库用户可使用特别构建的时间戳格式模板导致 PostgreSQL 崩溃，或在特定情况下以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0241)

在 PostgreSQL 的内部 printf() 实现中发现一个缓冲区溢出缺陷。经过认证的数据库用户可在 SQL 查询中使用特别构建的字符串来导致 PostgreSQL 崩溃，或者可能导致权限升级。(CVE-2015-0242)

在 PostgreSQL 的 pgcrypto 模块中发现一个堆栈缓冲区溢出缺陷。经认证的数据库用户可利用此缺陷造成 PostgreSQL 崩溃，或可以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0243)

在 PostgreSQL 处理协议同步期间生成的某些错误的方式中发现一个缺陷。经认证的数据库用户可利用此缺陷向现有连接中注入查询。(CVE-2015-0244)

PostgreSQL 9.3.3 和更早版本中的测试套件的“make check”命令未正确调用 initdb 来指定用于测试的数据库群集的认证要求，这允许本地用户可通过访问此群集获取权限。(CVE-2014-0067)

在特定 PostgreSQL 数据库服务器处理某些错误消息的方式中发现一个信息泄漏缺陷。通过观察执行查询时生成的限制违反错误消息，经认证的数据库用户可能获取其不具备执行权限的查询的结果。(CVE-2014-8161)

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.5. The installed version is affected by multiple vulnerabilities in the following components :

 - apache (CVE-2014-3581, CVE-2014-3583, CVE-2014-8109, CVE-2015-0228, CVE-2015-0253, CVE-2015-3183, CVE-2015-3185)
 - apache_mod_php (CVE-2015-2783, CVE-2015-2787, CVE-2015-3307, CVE-2015-3329, CVE-2015-3330, CVE-2015-4021, CVE-2015-4022, CVE-2015-4024, CVE-2015-4025, CVE-2015-4026, CVE-2015-4147, CVE-2015-4148)
 - Apple ID OD Plug-in (CVE-2015-3799)
 - AppleGraphicsControl (CVE-2015-5768)
 - Bluetooth (CVE-2015-3777, CVE-2015-3779, CVE-2015-3780, CVE-2015-3786, CVE-2015-3787)
 - bootp (CVE-2015-3778)
 - CloudKit (CVE-2015-3782)
 - CoreMedia Playback (CVE-2015-5777, CVE-2015-5778)
 - CoreText (CVE-2015-5761, CVE-2015-5755)
 - curl (CVE-2014-3613, CVE-2014-3620, CVE-2014-3707, CVE-2014-8150, CVE-2014-8151, CVE-2015-3143, CVE-2015-3144, CVE-2015-3145, CVE-2015-3148, CVE-2015-3153)
 - Data Detectors Engine (CVE-2015-5750)
 - Date & Time pref pane (CVE-2015-3757)
 - Dictionary Application (CVE-2015-3774)
 - DiskImages (CVE-2015-3800)
 - dyld (CVE-2015-3760)
 - FontParser (CVE-2015-3804, CVE-2015-5775, CVE-2015-5756)
 - groff (CVE-2009-5044, CVE-2009-5078)
 - ImageIO (CVE-2015-5758, CVE-2015-5781, CVE-2015-5782)
 - Install Framework Legacy (CVE-2015-5784, CVE-2015-5754)
 - IOFireWireFamily (CVE-2015-3769, CVE-2015-3771, CVE-2015-3772)
 - IOGraphics (CVE-2015-3770, CVE-2015-5783)
 - IOHIDFamily (CVE-2015-5774)
 - Kernel (CVE-2015-3766, CVE-2015-3768, CVE-2015-5747, CVE-2015-5748, CVE-2015-3806, CVE-2015-3803, CVE-2015-3802, CVE-2015-3805, CVE-2015-3776, CVE-2015-3761)
 - Libc (CVE-2015-3796, CVE-2015-3797, CVE-2015-3798)
 - Libinfo (CVE-2015-5776)
 - libpthread (CVE-2015-5757)
 - libxml2 (CVE-2014-0191, CVE-2014-3660, CVE-2015-3807)
 - libxpc (CVE-2015-3795)
 - mail_cmds (CVE-2014-7844)
 - Notification Center OSX (CVE-2015-3764)
 - ntfs (CVE-2015-5763)
 - OpenSSH (CVE-2015-5600)
 - OpenSSL (CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792)
 - perl (CVE-2013-7422)
 - PostgreSQL (CVE-2014-0067, CVE-2014-8161, CVE-2015-0241, CVE-2015-0242, CVE-2015-0243, CVE-2015-0244)
 - python (CVE-2013-7040, CVE-2013-7338, CVE-2014-1912, CVE-2014-7185, CVE-2014-9365)
 - QL Office (CVE-2015-5773, CVE-2015-3784)
 - Quartz Composer Framework (CVE-2015-5771)
 - Quick Look (CVE-2015-3781)
 - QuickTime 7 (CVE-2015-3779, CVE-2015-5753, CVE-2015-5779, CVE-2015-3765, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751)
 - SceneKit (CVE-2015-5772, CVE-2015-3783)
 - Security (CVE-2015-3775)
 - SMBClient (CVE-2015-3773)
 - Speech UI (CVE-2015-3794)
 - sudo (CVE-2013-1775, CVE-2013-1776, CVE-2013-2776, CVE-2013-2777, CVE-2014-0106, CVE-2014-9680)
 - tcpdump (CVE-2014-8767, CVE-2014-8769, CVE-2014-9140)
 - Text Formats (CVE-2015-3762)
 - udf (CVE-2015-3767)

 Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The version of PostgreSQL installed on the remote host is 9.0.x prior to 9.0.19, 9.1.x prior to 9.1.15, 9.2.x prior to 9.2.10, 9.3.x prior to 9.3.6, or 9.4.x prior to 9.4.1 and is affected by multiple vulnerabilities :

 - A privilege escalation vulnerability exists due to the 'make check' command not properly invoking initdb to specify authentication requirements for a database cluster to be used for tests. (CVE-2014-0067)

 - An information disclosure vulnerability exists due to improper handling of restricted column values in constraint-violation error messages. (CVE-2014-8161)

 - Multiple vulnerabilities exist due to several buffer overflow errors related to the 'to_char' functions. (CVE-2015-0241)

 - Multiple vulnerabilities exist due to several stack-based buffer overflow errors in various '*printf()' functions. The overflows are due to improper validation of user-supplied input when formatting a floating point number where the requested precision is greater than approximately 500. (CVE-2015-0242)

 - Multiple vulnerabilities exist due to an overflow condition in multiple functions in the 'pgcrypto' extension. The overflows are due to improper validation of user-supplied input when tracking memory sizes. (CVE-2015-0243)

 - A SQL injection vulnerability exists due to improper sanitization of user-supplied input when handling crafted binary data within a command parameter.(CVE-2015-0244)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72642	Mandriva Linux 安全性公告：postgresql (MDVSA-2014:047)	Nessus	Mandriva Local Security Checks	2014/2/23	2021/1/6	medium
218165	Linux Distros 未修補弱點：CVE-2014-0067	Nessus	Misc.	2025/3/4	2025/9/4	critical
81828	Amazon Linux AMI：postgresql92 (ALAS-2015-492)	Nessus	Amazon Linux Local Security Checks	2015/3/17	2020/2/3	critical
218165	Linux Distros 未修补的漏洞: CVE-2014-0067	Nessus	Misc.	2025/3/4	2025/9/4	critical
72642	Mandriva Linux 安全公告：postgresql (MDVSA-2014:047)	Nessus	Mandriva Local Security Checks	2014/2/23	2021/1/6	medium
81828	Amazon Linux AMI：postgresql92 (ALAS-2015-492)	Nessus	Amazon Linux Local Security Checks	2015/3/17	2020/2/3	critical
8981	Mac OS X < 10.10.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/16	2019/3/6	high
8727	PostgreSQL 9.0 < 9.0.19 / 9.1 < 9.1.15 / 9.2 < 9.2.10 / 9.3 < 9.3.6 / 9.4 < 9.4.1 Multiple Vulnerabilities	Nessus Network Monitor	Database	2015/4/24	2019/3/6	high

检测

插件搜索

medium

critical

critical

critical

medium

critical

high

high