在 PostgreSQL 的日期/時間實作中發現多個堆疊型緩衝區溢位瑕疵。經過驗證的資料庫使用者可提供特製的日期/時間值，而系統處理該值時會造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。
(CVE-2014-0063)

在 PostgreSQL 的多種類型輸入函式中，發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。
經過驗證的資料庫使用者可能利用這些缺陷造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0064)

在 PostgreSQL 中發現多個潛在緩衝區溢位瑕疵。經過驗證的資料庫使用者可能利用這些缺陷造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0065)

據發現，授予 SQL 角色給 PostgreSQL 資料庫的資料庫使用者，但沒有指定 'ADMIN' 選項時，會允許被授予者從其授予的角色中移除其他使用者。經過驗證的資料庫使用者可利用此缺陷，從其獲得存取權的 SQL 角色中移除使用者。(CVE-2014-0060)

在 PostgreSQL 之程序語言 (PL) 所提供的驗證器函式中發現一個瑕疵。經過驗證的資料庫使用者可能利用此缺陷提升自己的權限。(CVE-2014-0061)

在 CREATE INDEX 命令針對一個需製作索引之表格執行多個獨立查閱的方式中發現爭用情形。經過驗證的資料庫使用者可能利用此缺陷提升自己的權限。(CVE-2014-0062)

據發現，PostgreSQL 的 chkpass 延伸模組未檢查 crypt() 函式的傳回值。經過驗證的資料庫使用者可能利用此缺陷，透過 NULL 指標解除參照來造成 PostgreSQL 當機。(CVE-2014-0066)

偵測

Amazon Linux AMI：postgresql9 (ALAS-2014-306)

medium Nessus Plugin ID 73060

找不到變更記錄