PostgreSQL プロジェクトによる報告：

この更新は CVE-2014-0060 を修正します。この問題では、PostgreSQL が ROLE 管理の WITH ADMIN OPTION 権限を適切に執行しませんでした。この修正が出る前は、メンバーに WITH ADMIN OPTION 権限が付与されているにもかかわらず、ROLE の任意のメンバーが同じ ROLE への他のアクセス権を取得することができました。複数の権限昇格の問題も修正され、これには次のものも含まれます：CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065、CVE-2014-0066。これらの問題の詳細については、弊社のセキュリティページとセキュリティ問題の詳細情報 wiki ページに記載されています。

このリリースにより、弊社はユーザーに既知のセキュリティホールについても警告を発信しています。これにより、同じマシンの他のユーザーが「make check」実行中にオペレーティングシステムのアカウントへアクセスする可能性があります：
CVE-2014-0067。「make check」は通常、ソースコードから PostgreSQL を構築するプロセスの一部です。弊社のテストインフラストラクチャで重大な問題を発生させることなくこの問題を修正することが不可能のため、パッチが別途公的にリリースされます。それまでは、ユーザーは、信頼できないユーザーがアカウントを持つマシンで「make check」を実行しないことが強く推奨されます。

検出

FreeBSD：PostgreSQL -- 複数の権限の問題（42d42090-9a4d-11e3-b029-08002798f6ff）

medium Nessus プラグイン ID 72612

変更ログが見つかりません