在 PostgreSQL 的日期/時間實作中發現多個堆疊型緩衝區溢位瑕疵。經過驗證的資料庫使用者可提供特製的日期/時間值，而系統處理該值時會造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。
(CVE-2014-0063)

在 PostgreSQL 的多種類型輸入函式中，發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。
經過驗證的資料庫使用者可能利用這些瑕疵造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0064)

在 PostgreSQL 中發現多個潛在緩衝區溢位瑕疵。經過驗證的資料庫使用者可能利用這些瑕疵造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0065)

據發現，授予 SQL 角色給 PostgreSQL 資料庫的資料庫使用者，但沒有指定 'ADMIN' 選項時，會允許被授予者從其授予的角色中移除其他使用者。經過驗證的資料庫使用者可利用此瑕疵，從其獲得存取權的 SQL 角色中移除使用者。(CVE-2014-0060)

在 PostgreSQL 之程序語言 (PL) 所提供的驗證器函式中發現一個瑕疵。經過驗證的資料庫使用者可能利用此瑕疵提升自己的權限。(CVE-2014-0061)

在 CREATE INDEX 命令針對一個需製作索引之表格執行多個獨立查閱的方式中發現爭用情形。經過驗證的資料庫使用者可能利用此瑕疵提升自己的權限。(CVE-2014-0062)

據發現，PostgreSQL 的 chkpass 延伸模組未檢查 crypt() 函式的傳回值。經過驗證的資料庫使用者可能利用此瑕疵，透過 NULL 指標解除參照來造成 PostgreSQL 當機。(CVE-2014-0066)

這些更新版套件將 PostgreSQL 升級至 8.4.20 版，可以修正這些問題以及一些非安全性問題。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release-8-4-19.html http://www.postgresql.org/docs/8.4/static/release-8-4-20.html

如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

偵測

Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 postgresql84 與 postgresql

medium Nessus Plugin ID 72699

找不到變更記錄