遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端主機上安裝的 PostgreSQL 版本是 9.0.19 之前的 9.0.x 版、9.1.15 之前的 9.1.x 版、9.2.10 之前的 9.2.x 版、9.3.6 之前的 9.3.x 版或 9.4.1 之前的 9.4.x 版。因此，會受到多個弱點影響：

- 存在一個權限提升弱點，是因 'make check’ 命令未正確叫用 initdb 來為資料庫叢集指定供測試之用的驗證需求所導致。本機攻擊者可惡意利用此問題，藉此取得暫時伺服器存取權和提升的權限。請注意，此問題僅影響 Microsoft Windows 主機。(CVE-2014-0067)

- 存在一個資訊洩漏弱點，是因不當處理限制違規錯誤訊息中的受限欄值所導致。經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2014-8161)

- 存在多個弱點，是因與「to_char」函式有關的多個緩衝區溢位錯誤所導致。經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務或任意程式碼執行。(CVE-2015-0241)

- 存在多個弱點，是因多種 *printf() 函式中的數個堆疊型緩衝區溢位錯誤所導致。溢位發生的原因是格式化浮點數時 (要求的準確度高於大約 500) 不當驗證使用者提供的輸入。經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務或任意程式碼執行。(CVE-2015-0242)

- 存在多個弱點，是因「pgcrypto」延伸模組中的數個函式發生溢位情形所導致。溢位發生的原因是追蹤記憶體大小時不當驗證使用者提供的輸入。經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務或任意程式碼執行。(CVE-2015-0243)

- 存在 SQL 插入弱點，是因處理命令參數中的特製二進位資料時，不當清理使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此問題來插入或操控 SQL 查詢，進而允許操控或洩漏任意資料。
 (CVE-2015-0244)

在 PostgreSQL 處理特定數值格式化的方式中發現一個緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用特製的時間戳記格式化範本，造成 PostgreSQL 當機，或利用執行 PostgreSQL 的使用者權限，在特定情況下來執行任意程式碼。(CVE-2015-0241)

在 PostgreSQL 的內部 printf() 實作中發現一個緩衝區溢位瑕疵。經驗證的資料庫使用者可利用 SQL 查詢中的特製字串，造成 PostgreSQL 損毀或權限提升。(CVE-2015-0242)

在 PostgreSQL 的 pgcrypto 模組中發現一個堆疊緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵，造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2015-0243)

通訊協定同步期間，在 PostgreSQL 處理產生之特定錯誤的方式中發現一個瑕疵。經過驗證的資料庫使用者可利用此瑕疵，將查詢插入現有的連線之中。(CVE-2015-0244)

在 PostgreSQL 9.3.3 及其之前版本中，測試套件的 ‘make check’ 命令未正確叫用 initdb (以指定要用於測試的資料庫叢集之驗證需求)，這會允許本機使用者利用此叢集的存取權來取得權限。(CVE-2014-0067)

在 PostgreSQL 資料庫伺服器處理錯誤訊息的方式中發現一個資訊洩漏瑕疵。經過驗證的資料庫使用者可能依循在查詢執行時產生的限制式違規錯誤訊息，藉此取得自己沒有執行權限的查詢結果。(CVE-2014-8161)

遠端主機受到 GLSA-201507-20 中所述的弱點影響 (PostgreSQL：多個弱點)

在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或提升權限。
 因應措施：

目前尚無已知的因應措施。

PostgreSQL 專案報告：

此更新可修正過去幾個月在 PostgreSQL 中報告的多個安全性問題。所有這些問題都需要先進行驗證，且其中一些需要其他條件，因而一般不會視為緊急。但是，如果使用者特別容易遭到攻擊，應檢查下面已修補之安全性漏洞的清單。

- CVE-2015-0241 'to_char' 函式中的緩衝區滿溢。

- CVE-2015-0242 取代 printf 系列函式中的緩衝區滿溢。

- CVE-2015-0243 pgcrypto 延伸模組中之函式中的記憶體錯誤。

- CVE-2015-0244 延伸通訊協定訊息讀取中的錯誤。

- CVE-2014-8161 限制違規錯誤可能導致在使用者通常沒有權限查看的欄中顯示值。

更新版 postgresql 套件可修正多個安全性弱點：

授予不具備 ADMIN OPTION 的角色，應能防止被授予者從授予角色中新增或移除成員，但是這個限制可藉由先執行 SET ROLE 來輕鬆繞過。安全性影響多半為某角色成員可叫用其他成員的存取權，與其授予者的期望相反。未核准的角色成員新增是較無須顧慮的問題，因為不合作的角色成員可藉由建立檢視或 SECURITY DEFINER 函式，向其他成員提供自己的多數權限 (CVE-2014-0060)。

PL 驗證器函式的主要角色，會在 CREATE FUNCTION 期間遭系統隱含呼叫，但是這些函式通常為使用者可明確呼叫的 SQL 函式。系統不會檢查實際上以某種其他語言寫入之函式的驗證器呼叫，且可遭到以權限提升為目標的惡意利用。該修正涉及新增各驗證器函式中的權限檢查函式呼叫。
非核心程序語言也將需要對其自己的驗證器函式 (若有) 進行此變更 (CVE-2014-0061)。

如果因為並行活動而導致名稱查閱產生不同結論，我們可能會在與其他部分不同的表格上執行部分 DDL。至少在 CREATE INDEX 執行時，攻擊者可能會利用此問題，造成系統針對索引建立以外的表格執行權限檢查，進而允許權限提升攻擊 (CVE-2014-0062)。

MAXDATELEN 常數太小，不適用類型間隔的最長可能值，進而允許 interval_out() 中發生緩衝區滿溢。
雖然日期時間輸入函式更加留意避免發生緩衝區滿溢，但是限制太短，足以導致其拒絕部分有效的輸入，例如含有極長時區名稱的輸入。
ecpg 程式庫中含有這些弱點以及其自身的某些弱點 (CVE-2014-0063)。

多個函式 (大多為類型輸入函式) 計算配置大小時沒有檢查溢位。如果的確發生溢位，系統就會配置過小的緩衝區並超出範圍寫入 (CVE-2014-0064)。

使用 strlcpy() 和相關函式，清楚保證固定大小的緩衝區不會滿溢。跟前述項目不同，這些案例是否真的代表實際問題仍待商榷，因為多數案例似乎存有之前對輸入字串大小的限制。儘管如此，隱藏此類型的所有 Coverity 警告似乎是明智之舉 (CVE-2014-0065)。

crypt() 可傳回 NULL 的狀況相對較少，但是如果真的發生此情形，contrib/chkpass 會當機。可能成為問題的實際案例為，當 libc 設定為拒絕執行未核准的雜湊演算法 (例如’FIPS 模式’) 時 (CVE-2014-0066)。

由於暫時伺服器是由 make check 使用 trust 驗證加以啟動，相同機器上的其他使用者可以資料庫超級使用者身分連線至該伺服器，然後可能惡意利用啟動測試的作業系統使用者之權限。未來版本可能會納入測試程序的變更來避免此風險，但必須先開放給大眾多加討論。因此，目前只警告同一機器上有未受信任的使用者時，使用 make check 的使用者 (CVE-2014-0067)。

對表格具有有限許可的使用者可能能夠在對整個伺服器錯誤訊息沒有 SELECT 權限的情況下，存取欄中的資訊 (CVE-2014-8161)。

to_char() 函式可能在超出緩衝區結尾處讀取/寫入。這可能在處理範本格式化時，造成伺服器當機 (CVE-2015-0241)。

pgcrypto 模組容易受堆疊緩衝區滿溢影響，進而可能導致伺服器當機 (CVE-2015-0243)。

Emil Lenngren 報告，攻擊者可在用戶端與伺服器之間的同步遺失時插入 SQL 命令 (CVE-2015-0244)。

此更新可提供修正這些問題及其他多個問題的 PostgreSQL 9.3.6 與 9.2.10 版本。

PostgreSQL 資料庫伺服器已更新至 9.1.15 版，可修正錯誤和安全性問題：

- 修正 to_char() 中的緩衝區滿溢。(CVE-2015-0241)

- 修正取代 *printf() 函式中的緩衝區滿溢。
 (CVE-2015-0242)

- 修正 contrib/pgcrypto 中的緩衝區滿溢。(CVE-2015-0243)

- 修正錯誤發生之後可能缺乏的前端/後端通訊協定同步。(CVE-2015-0244)

- 修正透過強制違規錯誤訊息的資訊洩漏 (CVE-2014-8161)。如需完整的修正清單，請參閱以下版本資訊：

- http://www.postgresql.org/docs/9.1/static/release-9-1-15.html

- http://www.postgresql.org/docs/9.1/static/release-9-1-14.html

- http://www.postgresql.org/docs/9.1/static/release-9-1-13.html

遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-006。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - CoreText
 - FontParser
 - Libinfo
 - libxml2
 - OpenSSL
 - perl
 - PostgreSQL
 - QL Office
 - Quartz Composer Framework
 - QuickTime 7
 - SceneKit

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端 Mac OS X 主機上安裝的 OS X Server 為 5.0.3 之前的版本。因此受到以下弱點影響：

- mod_headers 模組中存在一個瑕疵，其允許在要求處理後期以 HTTP 結尾取代 HTTP 標頭。遠端攻擊者可惡意利用此弱點插入任意標頭。這還可能導致部分模組無法正常運作，或是似乎不正常運作。
 (CVE-2013-5704)

- 存在一個權限提升弱點，是因 'make check’ 命令未正確叫用 initdb 來為資料庫叢集指定供測試之用的驗證需求所導致。本機攻擊者可惡意利用此問題，藉此取得暫時伺服器存取權和提升的權限。(CVE-2014-0067)

- 模組 mod_cache 中存有一個 NULL 指標解除參照瑕疵。遠端攻擊者可使用空白的 HTTP 內容類型標頭來惡意利用此弱點，藉此損毀快取正向 Pproxy 組態，若使用階層式 MPM 則會導致拒絕服務。
 (CVE-2014-3581)

- 模組 mod_proxy_fcgi 中存有一個超出邊界記憶體讀取瑕疵。攻擊者可使用遠端 FastCGI 伺服器傳送長回應時間標頭來惡意利用此弱點，導致緩衝區過度讀取因而造成拒絕服務。(CVE-2014-3583)

- 處理具有不同引數的多個 Require 指示詞中使用的 LuaAuthzProvider 時，模組 mod_lua 中存有瑕疵。攻擊者可惡意利用此弱點，藉此繞過預定的存取限制。
 (CVE-2014-8109)

- 存在一個資訊洩漏弱點，是因不當處理限制違規錯誤訊息中的受限欄值所導致。經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2014-8161)

- 網域名稱服務中存有一個瑕疵，這是因為用於遵循委派的程式碼出錯而引起的。遠端攻擊者若擁有惡意建構的區域或查詢，就能造成服務發出無限制的查詢，進而導致資源耗盡。(CVE-2014-8500)

- 由於不正確處理 WebSocket PING 框架，而導致「mod_lua」模組中的 lua_websocket_read() 函式出現一個瑕疵。遠端攻擊者可惡意利用這點，在 Lua 指令碼呼叫 wsupgrade() 函式之後傳送特製的 WebSocket PING 框架，造成子處理程序損毀，進而導致拒絕服務情形。(CVE-2015-0228)

- 存在多個弱點，是因與「to_char」函式有關的多個緩衝區溢位錯誤所導致。經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務或任意程式碼執行。(CVE-2015-0241)

- 存在多個弱點，是因多種 *printf() 函式中的數個堆疊型緩衝區溢位錯誤所導致。溢位發生的原因是格式化浮點數時 (要求的準確度高於大約 500) 不當驗證使用者提供的輸入。經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務或任意程式碼執行。(CVE-2015-0242)

- 存在多個弱點，是因「pgcrypto」延伸模組中的數個函式發生溢位情形所導致。溢位發生的原因是追蹤記憶體大小時不當驗證使用者提供的輸入。經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務或任意程式碼執行。(CVE-2015-0243)

- 存在 SQL 插入弱點，是因處理命令參數中的特製二進位資料時，不當清理使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此問題來插入或操控 SQL 查詢，進而允許操控或洩漏任意資料。
 (CVE-2015-0244)

- read_request_line() 函式中存在因無法初始化通訊協定結構成員所致的 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此瑕疵，針對啟用了 INCLUDES 篩選器且具有指定本機 URI 之 ErrorDocument 400 指示詞的安裝，傳送缺少方法的要求，造成拒絕服務情形。(CVE-2015-0253)

- 存在一個拒絕服務弱點，是因與 DNSSEC 驗證和受管理金鑰功能有關的錯誤所導致。遠端攻擊者可觸發錯誤的信任錨點管理狀況，該狀況下無任何就緒金鑰可供使用，進而導致宣告失敗和程序損毀。(CVE-2015-1349)

- PostgreSQL 用戶端中斷連線逾時到期存在一個瑕疵，該瑕疵會在工作階段關機序列過程中發生逾時中斷時觸發。(CVE-2015-3165)

- printf() 函式中存在一個瑕疵，這是因為檢查錯誤失敗所致。遠端攻擊者可利用此瑕疵取得敏感資訊的存取權。(CVE-2015-3166)

- 針對具有錯誤金鑰的解密，PostgreSQL 的 pgcrypto 元件有多個錯誤訊息。遠端攻擊者可加以惡意利用，藉此從其他系統還原金鑰。(CVE-2015-3167)

- 在區塊傳輸編碼實作中，存在因無法正確剖析區塊標頭所致的瑕疵。遠端攻擊者可惡意利用這點，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

- 在 ap_some_auth_required() 函式中，存在因無法考慮 Require 指示詞可能與授權設定而非驗證設定相關聯所致的瑕疵。如果依賴 2.2 API 行為的模組存在，遠端攻擊者可惡意利用這點，繞過預定的存取限制。
 (CVE-2015-3185)

- 以 Twisted 為基礎的 Wiki Server 中存在多個不明 XML 瑕疵。(CVE-2015-5911)

ID	名稱	產品	系列	已發布	已更新	嚴重性
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
81300	PostgreSQL 9.0 < 9.0.19 / 9.1 < 9.1.15 / 9.2 < 9.2.10 / 9.3 < 9.3.6 / 9.4 < 9.4.1 多個弱點	Nessus	Databases	2015/2/11	2026/1/22	high
81828	Amazon Linux AMI：postgresql92 (ALAS-2015-492)	Nessus	Amazon Linux Local Security Checks	2015/3/17	2020/2/3	critical
84863	GLSA-201507-20 : PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2015/7/20	2021/1/11	critical
81193	FreeBSD：PostgreSQL -- 多個緩衝區溢位和記憶體問題 (3b40bf2c-ad83-11e4-a2b2-0026551a22dc)	Nessus	FreeBSD Local Security Checks	2015/2/6	2021/1/6	critical
82363	Mandriva Linux 安全性公告：postgresql (MDVSA-2015:110)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
82470	SuSE 11.3 安全性更新：postgresql91 (SAT 修補程式編號 10389)	Nessus	SuSE Local Security Checks	2015/3/31	2021/1/6	high
85409	Mac OS X 多個弱點 (安全性更新 2015-006)	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
86066	Mac OS X：OS X Server < 5.0.3 多個弱點	Nessus	MacOS X Local Security Checks	2015/9/22	2019/11/22	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

medium

high

high

critical