远程主机运行的 Mac OS X 10.10.x 版低于 10.10.5。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

PostgreSQL 项目报告：

此更新修复了过去几个月来 PostgreSQL 中报告的多种安全问题。所有这些问题都需要事先认证，并且某些问题还需要额外条件，因此通常不被视为紧急。但是，用户应检查下方修补的安全漏洞的列表，以防其特别易受攻击。

- CVE-2015-0241 “to_char”函数中的缓冲区溢出。

- CVE-2015-0242 函数的替换 printf 系列中的缓冲区溢出。

- CVE-2015-0243 pgcrypto 扩展中函数中的内存错误。

- CVE-2015-0244 扩展的协议消息读取中的错误。

- CVE-2014-8161 限制违反错误可导致以列形式显示值且用户通常无权查看。

远程主机上安装的 PostgreSQL 版本为 9.0.19 之前的 9.0.x 版本、9.1.15 之前的 9.1.x 版本、9.2.10 之前的 9.2.x 版本、9.3.6 之前的 9.3.x 版本或 9.4.1 之前的 9.4.x 版本。因此，它受到多种漏洞的影响：

- 由于“make check”命令未正确调用 initdb 来为测试中所使用的数据库群集指定认证要求，故存在权限升级漏洞。本地攻击者可利用此问题获取临时服务器访问权限以及升级的特权。请注意，此问题仅影响 Microsoft Windows 主机。(CVE-2014-0067)

- 由于未正确处理违反限制的错误消息中的受限列值，因而导致存在信息泄露漏洞。经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2014-8161)

- 由于存在与“to_char”函数相关的多个缓冲区溢出错误，因而存在多种漏洞。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0241)

- 由于各种 *printf() 函数中存在多个基于堆栈的缓冲区溢出错误，因而导致存在多种漏洞。溢出的原因是当请求的精度大约大于 500 时，在格式化浮点数时未正确验证用户提供的输入。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0242)

- 由于“pgcrypto”扩展的多个函数中存在溢出情况，因而导致存在多种漏洞。溢出的原因是跟踪内存大小时未正确验证用户提供的输入。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0243)

- 由于在处理命令参数中构建的二进制数据时未正确审查用户提供的输入，导致存在 SQL 注入漏洞。经认证的远程攻击者可利用此问题注入或操纵 SQL 查询，从而允许操纵或泄露任意数据。
 (CVE-2015-0244)

在 PostgreSQL 处理特定数值格式的方式中发现缓冲区溢出缺陷。经认证的数据库用户可使用特别构建的时间戳格式模板导致 PostgreSQL 崩溃，或在特定情况下以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0241)

在 PostgreSQL 的内部 printf() 实现中发现一个缓冲区溢出缺陷。经过认证的数据库用户可在 SQL 查询中使用特别构建的字符串来导致 PostgreSQL 崩溃，或者可能导致权限升级。(CVE-2015-0242)

在 PostgreSQL 的 pgcrypto 模块中发现一个堆栈缓冲区溢出缺陷。经认证的数据库用户可利用此缺陷造成 PostgreSQL 崩溃，或可以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0243)

在 PostgreSQL 处理协议同步期间生成的某些错误的方式中发现一个缺陷。经认证的数据库用户可利用此缺陷向现有连接中注入查询。(CVE-2015-0244)

PostgreSQL 9.3.3 和更早版本中的测试套件的“make check”命令未正确调用 initdb 来指定用于测试的数据库群集的认证要求，这允许本地用户可通过访问此群集获取权限。(CVE-2014-0067)

在特定 PostgreSQL 数据库服务器处理某些错误消息的方式中发现一个信息泄漏缺陷。通过观察执行查询时生成的限制违反错误消息，经认证的数据库用户可能获取其不具备执行权限的查询的结果。(CVE-2014-8161)

远程主机受到 GLSA-201507-20 中所述漏洞的影响（PostgreSQL：多种漏洞）

已在 PostgreSQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务条件或者提升权限。
 变通方案：

目前无任何已知的变通方案。

更新后的 postgresql 程序包修复了多种安全漏洞：

不使用 ADMIN OPTION 而授予角色原本是阻止被授予者在被授予角色中添加或删除成员，但通过先执行 SET ROLE 可轻松绕过此限制。安全影响主要是，角色成员可撤销其他人的访问权限，违反其授予者的意愿。未批准的角色成员添加操作是次要顾虑，因为不合作的角色成员可通过创建视图或 SECURITY DEFINER 函数将其大部分权限随意提供给他人 (CVE-2014-0060)。

PL 验证器函数的主要角色是在 CREATE FUNCTION 期间被隐式调用，但它们也是用户可以显式调用的普通 SQL 函数。对实际以其他语言编写的函数调用验证器时未进行检查，可能被利用来升级权限。补丁包括增加了调用每个验证器函数中的权限检查函数。
非核心过程语言也需要对其自有的验证器函数（如果有）进行此更改 (CVE-2014-0061)。

如果名称查找因并发活动而出现不同的结果，我们可能在一个表格中执行 DDL 的某些部分，而在另一个表格中执行其他部分。至少在 CREATE INDEX 时，这可被用来导致对不同于索引创建的表格执行权限检查，从而允许权限升级攻击 (CVE-2014-0062)。

MAXDATELEN 常量对于类型间隔的最长值太小，导致 interval_out() 中发生缓冲区溢出。
虽然日期时间输入函数更注意避免缓冲区溢出，但限制太短，会使它们拒绝某些有效的输入，例如包含超长时区名称的输入。
ecpg 库包含这些漏洞及其本身某些漏洞 (CVE-2014-0063)。

几个函数（基本上是类型输入函数）计算分配大小而不检查是否有溢出。如果发生溢出，则会分配一个很小的缓冲区，然后越界写入 (CVE-2014-0064)。

使用 strlcpy() 和相关函数可明确保证固定大小的缓冲区不会溢出。与前述项目不同，不清楚这些情况是否真的代表争论中的问题，因为在大多数情况下，输入字符串大小似乎有之前的约束。尽管如此，但明智的选择可能是使所有这类 Coverity 警告静默 (CVE-2014-0065)。

crypt() 返回 NULL 的情况相对很少，但如果返回 NULL， contrib/chkpass 将会崩溃。导致此问题的一种实际情况是，如果 libc 配置为拒绝执行未批准的哈希算法（例如 FIPS 模式）(CVE-2014-0066)。

由于 make 检查启动的临时服务器使用信任认证，因此同一计算机上的另一个用户可作为数据库超级用户连接到该服务器，然后可能利用启动测试的操作系统用户的权限。未来版本可能在测试程序中加入更改以防止此风险，但需要先进行一些公开讨论。目前，仅当同一计算机上具有不受信任的用户时才警告人们不要使用 make 检查 (CVE-2014-0067)。

如果用户对表具有有限许可，则可能通过服务器错误消息在不具备 SELECT 权限的情况下访问列中的信息 (CVE-2014-8161)。

函数 to_char() 可能超过缓冲区的末尾进行读取/写入。处理格式化模板时，这样可能导致服务器崩溃 (CVE-2015-0241)。

pgcrypto 模块容易受到堆栈缓冲区溢出的影响，可能导致服务器崩溃 (CVE-2015-0243)。

据 Emil Lenngren 报告，攻击者可在客户端与服务器之间失去同步时注入 SQL 命令 (CVE-2015-0244)。

此更新提供 PostgreSQL 版本 9.3.6 和 9.2.10，这些版本修复了这些问题以及多个其他问题。

PostgreSQL 数据库服务器已更新到 9.1.15，修复了缺陷和安全问题：

- 修复 to_char() 中的缓冲区溢出。(CVE-2015-0241)

- 修复替换 *printf() 函数中的缓冲区溢出。
 (CVE-2015-0242)

- 修复 contrib/pgcrypto 中的缓冲区溢出。(CVE-2015-0243)

修复发生错误后可能造成前端/后端协议同步丢失的问题。(CVE-2015-0244)

- 修复通过违反限制的错误消息所造成的信息泄漏 (CVE-2014-8161)。有关补丁的全面列表，请参阅以下发行说明：

- http://www.postgresql.org/docs/9.1/static/release-9-1-15 .html

- http://www.postgresql.org/docs/9.1/static/release-9-1-14 .html

- http://www.postgresql.org/docs/9.1/static/release-9-1-13 .html

远程主机运行的 Mac OS X 版本是 10.8.5 或 10.9.5 版，缺少安全更新 2015-006。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - CoreText
 - FontParser
 - Libinfo
 - libxml2
 - OpenSSL
 - perl
 - PostgreSQL
 - QL Office
 - Quartz Composer Framework
 - QuickTime 7
 - SceneKit

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程 Mac OS X 主机上安装的 OS X Server 版本低于 5.0.3。因此，它受到以下漏洞的影响：

- mod_headers 模块中允许 HTTP 尾部在处理请求期间替换 HTTP 标头的漏洞。远程攻击者可利用此漏洞注入任意标头。这可能导致某些模块功能出错或显示为功能出错。
 (CVE-2013-5704)

- 由于“make check”命令未正确调用 initdb 来为测试中所使用的数据库群集指定认证要求，故存在权限升级漏洞。本地攻击者可利用此问题获取临时服务器访问权限以及升级的特权。(CVE-2014-0067)

- 在 mod_cache 模块中存在空指针取消引用缺陷。远程攻击者使用空 HTTP Content-Type 标头，能够使用此漏洞引起缓存转发代理配置崩溃，导致如果使用线程 MPM 则会拒绝服务。
 (CVE-2014-3581)

- 在 mod_proxy_fcgi 模块中存在越界内存读取缺陷。攻击者使用 FastCGI 服务器发送长响应头能够利用此漏洞导致缓冲区过度读取，引起拒绝服务。(CVE-2014-3583)

- 当使用不同参数处理用于多个 Require 指令的 LuaAuthzProvider 时，在 mod_lua 模块中存在缺陷。攻击者可利用此漏洞绕过特意设置的访问限制。
 (CVE-2014-8109)

- 由于未正确处理违反限制的错误消息中的受限列值，因而导致存在信息泄露漏洞。经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2014-8161)

- 域名服务中存在缺陷，原因是在用于接受委派的代码中具有错误。拥有恶意构造的区域或查询的远程攻击者可导致服务发出无限制的查询，从而造成资源耗尽。(CVE-2014-8500)

- 由于未正确处理 WebSocket PING 帧，在“mod_lua”模块的 lua_websocket_read() 函数中存在缺陷。远程攻击者可利用此缺陷，在 Lua 脚本调用 wsupgrade() 函数后发送一个构建的 WebSocket PING 帧以造成子进程崩溃，从而导致拒绝服务。(CVE-2015-0228)

- 由于存在与“to_char”函数相关的多个缓冲区溢出错误，因而存在多种漏洞。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0241)

- 由于各种 *printf() 函数中存在多个基于堆栈的缓冲区溢出错误，因而导致存在多种漏洞。溢出的原因是当请求的精度大约大于 500 时，在格式化浮点数时未正确验证用户提供的输入。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0242)

- 由于“pgcrypto”扩展的多个函数中存在溢出情况，因而导致存在多种漏洞。溢出的原因是跟踪内存大小时未正确验证用户提供的输入。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0243)

- 由于在处理命令参数中构建的二进制数据时未正确审查用户提供的输入，导致存在 SQL 注入漏洞。经认证的远程攻击者可利用此问题注入或操纵 SQL 查询，从而允许操纵或泄露任意数据。
 (CVE-2015-0244)

由于未能初始化协议结构成员而导致 read_request_line() 函数中存在空指针取消引用缺陷。远程攻击者可利用此缺陷，在启用 INCLUDES 过滤器且包含指定本地 URI 的 ErrorDocument 400 指令的安装下发送缺少方法的请求，以造成拒绝服务。(CVE-2015-0253)

- 由于与 DNSSEC 验证和托管密钥功能相关的错误，存在拒绝服务漏洞。远程攻击者可触发不正确的 trust-anchor 管理情况，其中没有可用的密钥，从而导致断言失败和后台程序崩溃。(CVE-2015-1349)

- PostgreSQL 连接中断超时到期中存在缺陷，当超时中断部分地通过会话关闭序列激活时可触发此缺陷。(CVE-2015-3165)

- printf() 函数中存在因未能检查错误而导致的缺陷。远程攻击者可利用此缺陷获取敏感信息的访问权限。(CVE-2015-3166)

- PostgreSQL 中的 pgcrypto 组件因使用错误密钥解密而具有多种错误消息。远程攻击者可利用此缺陷从其他系统恢复密钥。(CVE-2015-3167)

- 由于未能正确解析区块标头，分块传输编码实现中存在一个缺陷。远程攻击者可利用此缺陷进行 HTTP 请求走私攻击。(CVE-2015-3183)

- 由于未考虑 Require 指令可能与授权设置而非验证设置有关，因此，ap_some_auth_required() 函数中存在一个缺陷。如果存在依赖 2.2 API 行为的模块，远程攻击者可以利用此缺陷绕过预期访问限制。
 (CVE-2015-3185)

- 基于 Twisted 的 Wiki Server 中存在多种不明的 XML 缺陷。(CVE-2015-5911)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85408	Mac OS X 10.10.x < 10.10.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
81193	FreeBSD：PostgreSQL -- 多种缓冲区溢出和内存问题 (3b40bf2c-ad83-11e4-a2b2-0026551a22dc)	Nessus	FreeBSD Local Security Checks	2015/2/6	2021/1/6	critical
81300	PostgreSQL 9.0 < 9.0.19 / 9.1 < 9.1.15 / 9.2 < 9.2.10 / 9.3 < 9.3.6 / 9.4 < 9.4.1 多种漏洞	Nessus	Databases	2015/2/11	2026/1/22	high
81828	Amazon Linux AMI：postgresql92 (ALAS-2015-492)	Nessus	Amazon Linux Local Security Checks	2015/3/17	2020/2/3	critical
84863	GLSA-201507-20：PostgreSQL：多种漏洞	Nessus	Gentoo Local Security Checks	2015/7/20	2021/1/11	critical
82363	Mandriva Linux 安全公告：postgresql (MDVSA-2015:110)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
82470	SuSE 11.3 安全更新：postgresql91（SAT 修补程序编号 10389）	Nessus	SuSE Local Security Checks	2015/3/31	2021/1/6	high
85409	Mac OS X 多种漏洞（安全更新 2015-006）	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
86066	Mac OS X：OS X Server < 5.0.3 多种漏洞	Nessus	MacOS X Local Security Checks	2015/9/22	2019/11/22	critical

检测

插件搜索

high

critical

high

critical

critical

medium

high

high

critical