遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:0221 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    在 PostgreSQL 的日期/時間實作中發現多個堆疊型緩衝區溢位瑕疵。經過驗證的資料庫使用者可提供特製的日期/時間值，而系統處理該值時會造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0063)

    在 PostgreSQL 的多種類型輸入函式中，發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。經過驗證的資料庫使用者可能利用這些缺陷造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0064)

    在 PostgreSQL 中發現多個潛在緩衝區溢位瑕疵。
    經過驗證的資料庫使用者可能利用這些缺陷造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0065)

    據發現，授予 SQL 角色給 PostgreSQL 資料庫的資料庫使用者，但沒有指定 ADMIN 選項時，會允許被授予者從其授予的角色中移除其他使用者。經驗證的資料庫使用者可利用此缺陷，從其獲得存取權的 SQL 角色中移除使用者。(CVE-2014-0060)

    在 PostgreSQL 之程序語言 (PL) 所提供的驗證器函式中發現一個瑕疵。經過驗證的資料庫使用者可能利用此缺陷提升自己的權限。(CVE-2014-0061)

    在 CREATE INDEX 命令針對一個需製作索引之表格執行多個獨立查閱的方式中發現爭用情形。經過驗證的資料庫使用者可能利用此缺陷提升自己的權限。(CVE-2014-0062)

    據發現，PostgreSQL 的 chkpass 延伸模組未檢查 crypt() 函式的傳回值。經驗證的資料庫使用者可能會利用此缺陷，透過 null 指標解除參照來造成 PostgreSQL 當機。
    (CVE-2014-0066)

    Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Noah Misch 是 CVE-2014-0060 和 CVE-2014-0063 的原始報告者；Heikki Linnakangas 和 Noah Misch 是 CVE-2014-0064 的原始報告者；Peter Eisentraut 和 Jozef Mlich 是 CVE-2014-0065 的原始報告者；Andres Freund 是 CVE-2014-0061 的原始報告者；Robert Haas 和 Andres Freund 是 CVE-2014-0062 的原始報告者；以及 Honza Horak 和 Bruce Momjian 是 CVE-2014-0066 的原始報告者。

    這些更新版套件將 PostgreSQL 升級至 9.2.7 版，可修正這些問題以及數個非安全性問題。如需完整變更清單，請參閱 PostgreSQL 版本資訊：

    http://www.postgresql.org/docs/9.2/static/release-9-2-7.html

    建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 PostgreSQL 中發現多個弱點：

- CVE-2014-0060 支援 GRANT ...WITH ADMIN OPTION 限制 (Noah Misch) 授予不具備 ADMIN OPTION 的角色，應能防止被授予者從授予角色中新增或移除成員，但是這個限制可藉由先執行 SET ROLE 來輕鬆繞過。安全性影響多半為某角色成員可叫用其他成員的存取權，與其授予者的期望相反。
 未核准的角色成員新增是較無須顧慮的問題，因為不合作的角色成員可藉由建立檢視或 SECURITY DEFINER 函式，向其他成員提供自己的多數權限。

- CVE-2014-0061 透過手動呼叫 PL 驗證器函式來防止權限提升 (Andres Freund)

PL 驗證器函式的主要角色，會在 CREATE FUNCTION 期間遭系統隱含呼叫，但是這些函式通常為使用者可明確呼叫的 SQL 函式。系統不會檢查實際上以某種其他語言寫入之函式的驗證器呼叫，且可遭到以權限提升為目標的惡意利用。
 該修正涉及新增各驗證器函式中的權限檢查函式呼叫。非核心程序語言也將需要對其自己的驗證器函式 (若有) 進行此變更。

- CVE-2014-0062 避免在表格和索引 DDL 期間發生多次名稱查閱 (Robert Haas、Andres Freund)

如果因為並行活動而導致名稱查閱產生不同結論，我們可能會在與其他部分不同的表格上執行部分 DDL。至少在 CREATE INDEX 執行時，攻擊者可能會利用此問題，造成系統針對索引建立以外的表格執行權限檢查，進而允許權限提升攻擊。

- CVE-2014-0063 防止因具有長日期時間的字串而發生緩衝區滿溢 (Noah Misch)

MAXDATELEN 常數太小，不適用類型間隔的最長可能值，進而允許 interval_out() 中發生緩衝區滿溢。雖然日期時間輸入函式更加留意避免發生緩衝區滿溢，但是限制太短，足以導致其拒絕部分有效的輸入，例如含有極長時區名稱的輸入。ecpg 程式庫中含有這些弱點以及其自身的某些弱點。

- CVE-2014-0064 CVE-2014-2669 防止因計算大小時發生的整數溢位造成緩衝區滿溢 (Noah Misch、Heikki Linnakangas)

多個函式 (大多為類型輸入函式) 計算配置大小時沒有檢查溢位。如果的確發生溢位，系統就會配置過小的緩衝區並超出範圍寫入。

- CVE-2014-0065 防止固定大小的緩衝區滿溢 (Peter Eisentraut、Jozef Mlich)

使用 strlcpy() 和相關函式，清楚保證固定大小的緩衝區不會滿溢。
 跟前述項目不同，這些案例是否真的代表實際問題仍待商榷，因為多數案例似乎存有之前對輸入字串大小的限制。儘管如此，隱藏此類型的所有 Coverity 警告似乎是明智之舉。

- CVE-2014-0066 避免在 crypt() 傳回 NULL 時當機 (Honza Horak、Bruce Momjian)

crypt() 可傳回 NULL 的狀況相對較少，但是如果真的發生此情形，contrib/chkpass 會當機。可能成為問題的實際案例為，當 libc 設定為拒絕執行未核准的雜湊演算法 (例如’FIPS 模式’) 時。

- CVE-2014-0067 在迴歸測試指示中 make check 的文件風險 (Noah Misch、Tom Lane)

由於由 make check 啟動的暫時伺服器使用 'trust' 驗證，相同機器上的其他使用者可以資料庫超級使用者身分連線至該伺服器，然後可能惡意利用啟動測試之作業系統使用者的權限。未來版本可能會納入測試程序的變更來避免此風險，但必須先開放給大眾多加討論。因此，目前只警告同一機器上有未受信任的使用者時，使用 make check 的使用者。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PostgreSQL 9.0.x 之前的 9.0.16、 9.1.x 之前的 9.1.12、 9.2.x 之前的 9.2.7以及 9.3.x ] 之前的 9.3.3 中，contrib/hstore/hstore_io.c 有多個整數溢位，允許經驗證的遠端使用者透過與 相關的向量造成不明影響contrib/hstore/hstore_io.c 中的 (1) hstore_recv、(2) hstore_from_arrays 和 (3) hstore_from_array 函式；以及 contrib/hstore/hstore_op.c 中的 (4) hstoreArrayToPairs 函式，其可觸發緩衝區溢位。注意：此問題是從 CVE-2014-0064 分割而來，因為它有一組不同的受影響版本。 (CVE-2014-2669)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 PostgreSQL 版本是 8.4.20 版之前的 8.4.x 版、9.0.16 版之前的 9.0.x 版、9.1.12 版之前的 9.1.x 版、9.2.7 版之前的 9.2.x 版或 9.3.3 版之前的 9.3.x 版。因此可能受到多個弱點影響：

- SET ROLE 在授予角色時繞過缺少的 ADMIN OPTION。(CVE-2014-0060)

- 可能透過驗證器函式的呼叫提升權限。(CVE-2014-0061)

- 可能透過 CREATE INDEX 中的爭用情形提升權限。(CVE-2014-0062)

- 可能存在緩衝區滿溢，這是因為大小計算中的整數溢位所導致。(CVE-2014-0063)

- 日期時間輸入/輸出中可能存在緩衝區滿溢。(CVE-2014-0064)

- 存在多個可能溢位的固定大小緩衝區。(CVE-2014-0065)

- crypt(3) 傳回 NULL 時可能發生 NULL 指標解除參照損毀。(CVE-2014-0066) 
 - ‘hstore_io.c’ 中存在多個整數溢位弱點 (CVE-2014-2669)

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2014:0221 中。

遠端主機受到 GLSA-201408-15 中所述的弱點影響 (PostgreSQL：多個弱點)

    在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    經驗證的遠端攻擊者可造成拒絕服務情形、繞過安全性限制，或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210204	RHEL 6 : postgresql92-postgresql (RHSA-2014:0221)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
72611	Debian DSA-2865-1 : postgresql-9.1 - 數個弱點	Nessus	Debian Local Security Checks	2014/2/21	2021/1/11	medium
218381	Linux Distros 未修補弱點：CVE-2014-2669	Nessus	Misc.	2025/3/4	2025/3/4	high
72659	PostgreSQL 8.4 < 8.4.20 / 9.0 < 9.0.16 / 9.1 < 9.1.12 / 9.2 < 9.2.7 / 9.3 < 9.3.3 多個弱點	Nessus	Databases	2014/2/24	2024/10/23	critical
72865	CentOS 6：postgresql92-postgresql (CESA-2014:0221)	Nessus	CentOS Local Security Checks	2014/3/7	2021/1/4	medium
77459	GLSA-201408-15 : PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high

偵測

搜尋 Plugin

critical

medium

high

critical

medium

high