FreeBSD：PostgreSQL -- 多個權限問題 (42d42090-9a4d-11e3-b029-08002798f6ff)

medium Nessus Plugin ID 72612

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

PostgreSQL 專案報告：

此更新可修正 CVE-2014-0060，發生此問題時，PostgreSQL 未針對 ROLE 管理正確強制執行 WITH ADMIN OPTION 權限。在此修正之前，ROLE 的任何成員都能夠授與其他成員對相同 ROLE 的存取權，而不管成員是否具有 WITH ADMIN OPTION 權限。它也可修正多個權限提升問題，包括：CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065 和 CVE-2014-0066。如需有關這些問題的詳細資訊，請參閱安全性頁面和安全性問題詳細資訊 wiki 頁面。

在此版本中，我們也會警示使用者存有已知的安全性漏洞，該漏洞允許相同電腦上的其他使用者在執行 'make check' 時取得對作業系統帳戶的存取權：
CVE-2014-0067。'Make check' 通常為從原始程式碼構建 PostgreSQL 的一部分。由於在不對我們的測試基礎結構造成嚴重問題的條件下無法修正此問題，因此將以單獨且公開的方式發佈修補程式。在此之前，強烈建議使用者不要對未受信任的使用者擁有帳戶之電腦執行 'make check'。