Noah Misch 氏および Jonas Sundman 氏は、PostgreSQL が ADMIN OPTION 制限を適切に強制していないことを発見しました。認証されている攻撃者がこの問題を利用して、意図された権限に反して、他のユーザーからのアクセスを取り消す可能性があります。（CVE-2014-0060）

Andres Freund 氏は、PostgreSQL がバリデーター機能を不適切に処理していることを発見しました。認証された攻撃者が、この問題を利用して、自分の権限を昇格する可能性があります。（CVE-2014-0061）

Andres Freund 氏は、PostgreSQL が同時 CREATE INDEX ステートメントを不適切に処理していることを発見しました。認証された攻撃者が、この問題を利用して、制限付きのデータに対するアクセス権を取得し、意図された権限をバイパスする可能性があります。（CVE-2014-0062）

Daniel Schüssler 氏は、PostgreSQL が datetime 入力を不適切に処理していることを発見しました。認証された攻撃者が、この問題を利用して、 PostgreSQL をクラッシュさせたり、サービス拒否または任意のコードの実行を引き起こしたりする可能性があります。（CVE-2014-0063）

PostgreSQL が特定のサイズの計算を不適切に処理することが判明しました。認証された攻撃者が、この問題を利用して、 PostgreSQL をクラッシュさせたり、サービス拒否または任意のコードの実行を引き起こしたりする可能性があります。（CVE-2014-0064）

Peter Eisentraut 氏および Jozef Mlich 氏は、PostgreSQL が特定のバッファサイズを不適切に処理していることを発見しました。認証された攻撃者が、この問題を利用して、 PostgreSQL をクラッシュさせたり、サービス拒否または任意のコードの実行を引き起こしたりする可能性があります。
（CVE-2014-0065）

Honza Horak 氏は、PostgreSQL が crypt() ライブラリ関数を不適切に使用していることを発見しました。この問題により、PostgreSQL がクラッシュして、サービス拒否が引き起こされる可能性があります（CVE-2014-0066）。

検出

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：postgresql-8.4、postgresql-9.1 の脆弱性（USN-2120-1）

medium Nessus プラグイン ID 72682

変更ログが見つかりません