Noah Misch 和 Jonas Sundman 發現 PostgreSQL 未正確強制執行 ADMIN OPTION 限制。經驗證的攻擊者可利用此問題，從其他違反預期的權限撤銷存取權。(CVE-2014-0060)

Andres Freund 發現 PostgreSQL 未正確處理驗證器函式。經驗證的攻擊者可能利用此問題提升自己的權限。(CVE-2014-0061)

Andres Freund 發現 PostgreSQL 未正確處理並行 CREATE INDEX 陳述式。經驗證的攻擊者可能利用此問題，取得限制資料的存取權、繞過預定的權限。(CVE-2014-0062)

Daniel Schüssler 發現 PostgreSQL 未正確處理日期時間輸入。經過驗證的攻擊者可能利用此問題造成 PostgreSQL 當機，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-0063)

據發現，PostgreSQL 未正確處理特定大小計算。經過驗證的攻擊者可能利用此問題造成 PostgreSQL 當機，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-0064)

Eisentraut 和 Jozef Mlich 發現 PostgreSQL 未正確處理特定緩衝區大小。經過驗證的攻擊者可能利用此問題造成 PostgreSQL 當機，進而導致拒絕服務或可能執行任意程式碼。
(CVE-2014-0065)

Honza Horak 發現 PostgreSQL 未正確使用 crypt() 程式庫函式。此問題可能造成 PostgreSQL 損毀，進而導致拒絕服務 (CVE-2014-0066)。

偵測

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：postgresql-8.4、postgresql-9.1 弱點 (USN-2120-1)

medium Nessus Plugin ID 72682

找不到依附元件