新的上游次要版本。使用者應在其下次排程的維護期間升級至此版本。

值得注意的變更：

確保暫時郵件管理員的 Unix 網域通訊端在執行檢查期間已啟動 (Noah Misch)

任何可存取通訊端檔案的本機使用者都可能以伺服器啟動程序超級使用者的身分連線，然後以執行測試之作業系統的使用者身分繼續執行任意程式碼，如同我們在 CVE-2014-0067 中所述。此變更可藉著將伺服器通訊端放進 /tmp 的暫時、模式 0700 子目錄中，而防禦該風險。

8.4.22 標記 PostgreSQL 8.4 分支的淘汰。PostgreSQL Global Development Group 將不會提供任何進一步的版本。

PostgreSQL 8.4 使用者應研究如何升級至 PostgreSQL 較新版本。選項有：

- 升級至 Debian 7 (Wheezy)，可提供 postgresql-9.1。

- 使用 apt.postgresql.org 存放庫，可提供所有使用中 PostgreSQL 分支 (截至本文撰寫時，9.0 至 9.4) 的套件。

如需存放庫的詳細資訊，請參閱 https://wiki.postgresql.org/wiki/Apt。

啟動存放庫的協助程式指令碼提供於下列網址：/usr/share/doc/postgresql-8.4/examples/apt.postgresql.or g.sh。

- 8.4 的 LTS 版本正在規劃中，將會涵蓋 squeeze-lts 的存留期。未來可能以最佳作法的基礎進行更新。使用者可利用這個更新，但在數月後，仍應考慮升級至 PostgreSQL 較新版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-006。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - CoreText
 - FontParser
 - Libinfo
 - libxml2
 - OpenSSL
 - perl
 - PostgreSQL
 - QL Office
 - Quartz Composer Framework
 - QuickTime 7
 - SceneKit

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

在 PostgreSQL 中發現多個弱點：

- CVE-2014-0060 支援 GRANT ...WITH ADMIN OPTION 限制 (Noah Misch) 授予不具備 ADMIN OPTION 的角色，應能防止被授予者從授予角色中新增或移除成員，但是這個限制可藉由先執行 SET ROLE 來輕鬆繞過。安全性影響多半為某角色成員可叫用其他成員的存取權，與其授予者的期望相反。
 未核准的角色成員新增是較無須顧慮的問題，因為不合作的角色成員可藉由建立檢視或 SECURITY DEFINER 函式，向其他成員提供自己的多數權限。

- CVE-2014-0061 透過手動呼叫 PL 驗證器函式來防止權限提升 (Andres Freund)

PL 驗證器函式的主要角色，會在 CREATE FUNCTION 期間遭系統隱含呼叫，但是這些函式通常為使用者可明確呼叫的 SQL 函式。系統不會檢查實際上以某種其他語言寫入之函式的驗證器呼叫，且可遭到以權限提升為目標的惡意利用。
 該修正涉及新增各驗證器函式中的權限檢查函式呼叫。非核心程序語言也將需要對其自己的驗證器函式 (若有) 進行此變更。

- CVE-2014-0062 避免在表格和索引 DDL 期間發生多次名稱查閱 (Robert Haas、Andres Freund)

如果因為並行活動而導致名稱查閱產生不同結論，我們可能會在與其他部分不同的表格上執行部分 DDL。至少在 CREATE INDEX 執行時，攻擊者可能會利用此問題，造成系統針對索引建立以外的表格執行權限檢查，進而允許權限提升攻擊。

- CVE-2014-0063 防止因具有長日期時間的字串而發生緩衝區滿溢 (Noah Misch)

MAXDATELEN 常數太小，不適用類型間隔的最長可能值，進而允許 interval_out() 中發生緩衝區滿溢。雖然日期時間輸入函式更加留意避免發生緩衝區滿溢，但是限制太短，足以導致其拒絕部分有效的輸入，例如含有極長時區名稱的輸入。ecpg 程式庫中含有這些弱點以及其自身的某些弱點。

- CVE-2014-0064 CVE-2014-2669 防止因計算大小時發生的整數溢位造成緩衝區滿溢 (Noah Misch、Heikki Linnakangas)

多個函式 (大多為類型輸入函式) 計算配置大小時沒有檢查溢位。如果的確發生溢位，系統就會配置過小的緩衝區並超出範圍寫入。

- CVE-2014-0065 防止固定大小的緩衝區滿溢 (Peter Eisentraut、Jozef Mlich)

使用 strlcpy() 和相關函式，清楚保證固定大小的緩衝區不會滿溢。
 跟前述項目不同，這些案例是否真的代表實際問題仍待商榷，因為多數案例似乎存有之前對輸入字串大小的限制。儘管如此，隱藏此類型的所有 Coverity 警告似乎是明智之舉。

- CVE-2014-0066 避免在 crypt() 傳回 NULL 時當機 (Honza Horak、Bruce Momjian)

crypt() 可傳回 NULL 的狀況相對較少，但是如果真的發生此情形，contrib/chkpass 會當機。可能成為問題的實際案例為，當 libc 設定為拒絕執行未核准的雜湊演算法 (例如’FIPS 模式’) 時。

- CVE-2014-0067 在迴歸測試指示中 make check 的文件風險 (Noah Misch、Tom Lane)

由於由 make check 啟動的暫時伺服器使用 'trust' 驗證，相同機器上的其他使用者可以資料庫超級使用者身分連線至該伺服器，然後可能惡意利用啟動測試之作業系統使用者的權限。未來版本可能會納入測試程序的變更來避免此風險，但必須先開放給大眾多加討論。因此，目前只警告同一機器上有未受信任的使用者時，使用 make check 的使用者。

在 postgresql 中發現多個弱點且已更正：

授予不具備 ADMIN OPTION 的角色，應能防止被授予者從授予角色中新增或移除成員，但是這個限制可藉由先執行 SET ROLE 來輕鬆繞過。安全性影響多半為某角色成員可叫用其他成員的存取權，與其授予者的期望相反。未核准的角色成員新增是較無須顧慮的問題，因為不合作的角色成員可藉由建立檢視或 SECURITY DEFINER 函式，向其他成員提供自己的多數權限 (CVE-2014-0060)。

PL 驗證器函式的主要角色，會在 CREATE FUNCTION 期間遭系統隱含呼叫，但是這些函式通常為使用者可明確呼叫的 SQL 函式。系統不會檢查實際上以某種其他語言寫入之函式的驗證器呼叫，且可遭到以權限提升為目標的惡意利用。該修正涉及新增各驗證器函式中的權限檢查函式呼叫。
非核心程序語言也將需要對其自己的驗證器函式 (若有) 進行此變更 (CVE-2014-0061)。

如果因為並行活動而導致名稱查閱產生不同結論，我們可能會在與其他部分不同的表格上執行部分 DDL。至少在 CREATE INDEX 執行時，攻擊者可能會利用此問題，造成系統針對索引建立以外的表格執行權限檢查，進而允許權限提升攻擊 (CVE-2014-0062)。

MAXDATELEN 常數太小，不適用類型間隔的最長可能值，進而允許 interval_out() 中發生緩衝區滿溢。
雖然日期時間輸入函式更加留意避免發生緩衝區滿溢，但是限制太短，足以導致其拒絕部分有效的輸入，例如含有極長時區名稱的輸入。
ecpg 程式庫中含有這些弱點以及其自身的某些弱點 (CVE-2014-0063)。

多個函式 (大多為類型輸入函式) 計算配置大小時沒有檢查溢位。如果的確發生溢位，系統就會配置過小的緩衝區並超出範圍寫入 (CVE-2014-0064)。

使用 strlcpy() 和相關函式，清楚保證固定大小的緩衝區不會滿溢。跟前述項目不同，這些案例是否真的代表實際問題仍待商榷，因為多數案例似乎存有之前對輸入字串大小的限制。儘管如此，隱藏此類型的所有 Coverity 警告似乎是明智之舉 (CVE-2014-0065)。

crypt() 可傳回 NULL 的狀況相對較少，但是如果真的發生此情形，contrib/chkpass 會當機。可能成為問題的實際案例為，當 libc 設定為拒絕執行未核准的雜湊演算法 (例如’FIPS 模式’) 時 (CVE-2014-0066)。

由於暫時伺服器是由 make check 使用 trust 驗證加以啟動，相同機器上的其他使用者可以資料庫超級使用者身分連線至該伺服器，然後可能惡意利用啟動測試的作業系統使用者之權限。未來版本可能會納入測試程序的變更來避免此風險，但必須先開放給大眾多加討論。因此，目前只警告同一機器上有未受信任的使用者時，使用 make check 的使用者 (CVE-2014-0067)。

這份公告提供的最新版 PostgreSQL 不受這些問題的影響。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PostgreSQL 9.3.3 和更舊版本中，測試套件的 make check 命令未正確叫用 initdb 來指定要用於測試的資料庫叢集的驗證需求，進而允許本機使用者利用此叢集的存取權取得權限。 (CVE-2014-0067)

請注意，Nessus 依賴供應商報告的套件存在。

在 PostgreSQL 處理特定數值格式化的方式中發現一個緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用特製的時間戳記格式化範本，造成 PostgreSQL 當機，或利用執行 PostgreSQL 的使用者權限，在特定情況下來執行任意程式碼。(CVE-2015-0241)

在 PostgreSQL 的內部 printf() 實作中發現一個緩衝區溢位瑕疵。經驗證的資料庫使用者可利用 SQL 查詢中的特製字串，造成 PostgreSQL 損毀或權限提升。(CVE-2015-0242)

在 PostgreSQL 的 pgcrypto 模組中發現一個堆疊緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵，造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2015-0243)

通訊協定同步期間，在 PostgreSQL 處理產生之特定錯誤的方式中發現一個瑕疵。經過驗證的資料庫使用者可利用此瑕疵，將查詢插入現有的連線之中。(CVE-2015-0244)

在 PostgreSQL 9.3.3 及其之前版本中，測試套件的 ‘make check’ 命令未正確叫用 initdb (以指定要用於測試的資料庫叢集之驗證需求)，這會允許本機使用者利用此叢集的存取權來取得權限。(CVE-2014-0067)

在 PostgreSQL 資料庫伺服器處理錯誤訊息的方式中發現一個資訊洩漏瑕疵。經過驗證的資料庫使用者可能依循在查詢執行時產生的限制式違規錯誤訊息，藉此取得自己沒有執行權限的查詢結果。(CVE-2014-8161)

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.5. The installed version is affected by multiple vulnerabilities in the following components :

 - apache (CVE-2014-3581, CVE-2014-3583, CVE-2014-8109, CVE-2015-0228, CVE-2015-0253, CVE-2015-3183, CVE-2015-3185)
 - apache_mod_php (CVE-2015-2783, CVE-2015-2787, CVE-2015-3307, CVE-2015-3329, CVE-2015-3330, CVE-2015-4021, CVE-2015-4022, CVE-2015-4024, CVE-2015-4025, CVE-2015-4026, CVE-2015-4147, CVE-2015-4148)
 - Apple ID OD Plug-in (CVE-2015-3799)
 - AppleGraphicsControl (CVE-2015-5768)
 - Bluetooth (CVE-2015-3777, CVE-2015-3779, CVE-2015-3780, CVE-2015-3786, CVE-2015-3787)
 - bootp (CVE-2015-3778)
 - CloudKit (CVE-2015-3782)
 - CoreMedia Playback (CVE-2015-5777, CVE-2015-5778)
 - CoreText (CVE-2015-5761, CVE-2015-5755)
 - curl (CVE-2014-3613, CVE-2014-3620, CVE-2014-3707, CVE-2014-8150, CVE-2014-8151, CVE-2015-3143, CVE-2015-3144, CVE-2015-3145, CVE-2015-3148, CVE-2015-3153)
 - Data Detectors Engine (CVE-2015-5750)
 - Date & Time pref pane (CVE-2015-3757)
 - Dictionary Application (CVE-2015-3774)
 - DiskImages (CVE-2015-3800)
 - dyld (CVE-2015-3760)
 - FontParser (CVE-2015-3804, CVE-2015-5775, CVE-2015-5756)
 - groff (CVE-2009-5044, CVE-2009-5078)
 - ImageIO (CVE-2015-5758, CVE-2015-5781, CVE-2015-5782)
 - Install Framework Legacy (CVE-2015-5784, CVE-2015-5754)
 - IOFireWireFamily (CVE-2015-3769, CVE-2015-3771, CVE-2015-3772)
 - IOGraphics (CVE-2015-3770, CVE-2015-5783)
 - IOHIDFamily (CVE-2015-5774)
 - Kernel (CVE-2015-3766, CVE-2015-3768, CVE-2015-5747, CVE-2015-5748, CVE-2015-3806, CVE-2015-3803, CVE-2015-3802, CVE-2015-3805, CVE-2015-3776, CVE-2015-3761)
 - Libc (CVE-2015-3796, CVE-2015-3797, CVE-2015-3798)
 - Libinfo (CVE-2015-5776)
 - libpthread (CVE-2015-5757)
 - libxml2 (CVE-2014-0191, CVE-2014-3660, CVE-2015-3807)
 - libxpc (CVE-2015-3795)
 - mail_cmds (CVE-2014-7844)
 - Notification Center OSX (CVE-2015-3764)
 - ntfs (CVE-2015-5763)
 - OpenSSH (CVE-2015-5600)
 - OpenSSL (CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792)
 - perl (CVE-2013-7422)
 - PostgreSQL (CVE-2014-0067, CVE-2014-8161, CVE-2015-0241, CVE-2015-0242, CVE-2015-0243, CVE-2015-0244)
 - python (CVE-2013-7040, CVE-2013-7338, CVE-2014-1912, CVE-2014-7185, CVE-2014-9365)
 - QL Office (CVE-2015-5773, CVE-2015-3784)
 - Quartz Composer Framework (CVE-2015-5771)
 - Quick Look (CVE-2015-3781)
 - QuickTime 7 (CVE-2015-3779, CVE-2015-5753, CVE-2015-5779, CVE-2015-3765, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751)
 - SceneKit (CVE-2015-5772, CVE-2015-3783)
 - Security (CVE-2015-3775)
 - SMBClient (CVE-2015-3773)
 - Speech UI (CVE-2015-3794)
 - sudo (CVE-2013-1775, CVE-2013-1776, CVE-2013-2776, CVE-2013-2777, CVE-2014-0106, CVE-2014-9680)
 - tcpdump (CVE-2014-8767, CVE-2014-8769, CVE-2014-9140)
 - Text Formats (CVE-2015-3762)
 - udf (CVE-2015-3767)

 Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The version of PostgreSQL installed on the remote host is 9.0.x prior to 9.0.19, 9.1.x prior to 9.1.15, 9.2.x prior to 9.2.10, 9.3.x prior to 9.3.6, or 9.4.x prior to 9.4.1 and is affected by multiple vulnerabilities :

 - A privilege escalation vulnerability exists due to the 'make check' command not properly invoking initdb to specify authentication requirements for a database cluster to be used for tests. (CVE-2014-0067)

 - An information disclosure vulnerability exists due to improper handling of restricted column values in constraint-violation error messages. (CVE-2014-8161)

 - Multiple vulnerabilities exist due to several buffer overflow errors related to the 'to_char' functions. (CVE-2015-0241)

 - Multiple vulnerabilities exist due to several stack-based buffer overflow errors in various '*printf()' functions. The overflows are due to improper validation of user-supplied input when formatting a floating point number where the requested precision is greater than approximately 500. (CVE-2015-0242)

 - Multiple vulnerabilities exist due to an overflow condition in multiple functions in the 'pgcrypto' extension. The overflows are due to improper validation of user-supplied input when tracking memory sizes. (CVE-2015-0243)

 - A SQL injection vulnerability exists due to improper sanitization of user-supplied input when handling crafted binary data within a command parameter.(CVE-2015-0244)

ID	名稱	產品	系列	已發布	已更新	嚴重性
82167	Debian DLA-19-1：postgresql-8.4 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
85409	Mac OS X 多個弱點 (安全性更新 2015-006)	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
72611	Debian DSA-2865-1 : postgresql-9.1 - 數個弱點	Nessus	Debian Local Security Checks	2014/2/21	2021/1/11	medium
72642	Mandriva Linux 安全性公告：postgresql (MDVSA-2014:047)	Nessus	Mandriva Local Security Checks	2014/2/23	2021/1/6	medium
218165	Linux Distros 未修補弱點：CVE-2014-0067	Nessus	Misc.	2025/3/4	2025/9/4	critical
81828	Amazon Linux AMI：postgresql92 (ALAS-2015-492)	Nessus	Amazon Linux Local Security Checks	2015/3/17	2020/2/3	critical
8981	Mac OS X < 10.10.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/16	2019/3/6	high
8727	PostgreSQL 9.0 < 9.0.19 / 9.1 < 9.1.15 / 9.2 < 9.2.10 / 9.3 < 9.3.6 / 9.4 < 9.4.1 Multiple Vulnerabilities	Nessus Network Monitor	Database	2015/4/24	2019/3/6	high

偵測

搜尋 Plugin

medium

high

medium

medium

critical

critical

high

high