PostgreSQL で、さまざまな脆弱性が発見されました：

- CVE-2014-0060 GRANT WITH ADMIN OPTION の制限を強化します（Noah Misch 氏） ADMIN OPTION なしで役割を許可した場合、許可された人は許可された役割にメンバーを追加したり役割からメンバーを削除したりすることはできないようになっているはずですが、SET ROLE を最初に行うことによりこの制限は簡単にバイパスされていました。許可した人の意図に反して、役割メンバーが他の人のアクセスを取り消すことができることが、セキュリティ上の影響の大半の部分を占めています。
 協力的ではない役割メンバーがビューや SECURITY DEFINER 関数を作成することにより、自分のほとんどの権限をなんらかの方法で他の人に譲る可能性があるため、未承認の役割メンバーの追加はそれほど大きな懸念材料にはなりません。

- CVE-2014-0061 PL バリデーター関数へのマニュアルの呼び出しによる権限昇格を防止します（Andres Freund 氏）

PL バリデーター関数は、CREATE FUNCTION の間に暗示的に呼び出されることが主な役割ですが、ユーザーが明示的に呼び出す通常の SQL 関数でもあります。実際には他の言語で書かれた関数でバリデーターを呼び出すことがチェックされていなかったため、権限昇格の目的で悪用される可能性があります。
 この修正は、バリデーター関数ごとに、権限をチェックする関数への呼び出しを追加しています。コア以外の手続き型言語でも、必要に応じてそれ自体のバリデーター関数に対してこの変更を加えなければなりません。

- CVE-2014-0062 テーブルとインデックスの DDL の過程で、名前を何回も検索しないようにします（Robert Haas 氏、Andres Freund 氏）

同時に検索されるため、異なる名前が検索の結果となる場合、 DDL の一部のパーツを、その他のパーツとは異なるテーブルで実行してしまう場合があります。少なくとも CREATE INDEX の場合、これを利用することで、インデックス作成とは別のテーブルに対して、権限チェックの実行が引き起こされることがあり、これにより権限昇格の攻撃が発生する可能性があります。

- CVE-2014-0063 長い datetime 文字列によるバッファオーバーランを防ぎます（Noah Misch 氏）

MAXDATELEN 定数が間隔のタイプに利用できる最長の値には小さすぎたため、 interval_out() でバッファオーバーランが発生していました。日時の入力関数でバッファオーバーランを回避することにさらに注意していましたが、非常に長い時間帯の名前を含んでいる入力などの有効な入力も、一部が拒否されてしまうほど制限が短かったのです。ecpg ライブラリには、それ自体のもの以外にも、このような脆弱性がありました。

- CVE-2014-0064 CVE-2014-2669 サイズ計算の整数オーバーフローによるバッファオーバーランを防止します（Noah Misch 氏、Heikki Linnakangas 氏）

いくつかの関数（ほとんどはタイプ入力関数）は、オーバーフローをチェックせずに割り当てサイズを計算していました。オーバーフローが発生した場合、小さすぎるバッファが割り当てられ、それを超えて書き込まれます。

- CVE-2014-0065 固定サイズのバッファのオーバーランを回避します（Peter Eisentraut 氏、Jozef Mlich 氏）

サイズを固定したバッファがオーバーランしないように、 strlcpy() と関連した関数を使用して確実に保証します。
 前述の項目とは違い、このようなケースが実在する問題を本当に示しているかどうかは不明です。これは、入力文字列のサイズで以前の制約が存在する場合がほとんどであるためです。しかしながら、このようなタイプの Coverity 警告をすべて抑え込むことは賢明なことのようです。

- CVE-2014-0066 crypt() が NULL を返す場合のクラッシュを回避します（Honza Horak 氏、Bruce Momjian 氏）

crypt() が NULL を返すことができるようなシナリオは比較的少ないですが、返した場合は contrib/chkpass がクラッシュすることがあります。これが問題となるような実践的ケースとして、承認されていないハッシングアルゴリズム（「FIPS モード」など）を実行することを拒否するように libc を構成する場合が挙げられます。

- CVE-2014-0067 回帰テストの命令にある make check のドキュメントのリスク（Noah Misch 氏、Tom Lane 氏）

make check により起動された一時的なサーバーは「trust」認証を使用するため、同じマシン上の別のユーザーがデータベースのスーパーユーザーとしてそのサーバーに接続することが可能です。そのため、テストを開始したオペレーティングシステムユーザーの権限を悪用する可能性があります。今後のリリースでは、このようなリスクを防ぐために、テストの手順に変更を取り入れることになることが考えられます。ただし、まずは世間一般で議論が行われる必要があります。したがって、当面の間は、同じマシン上に信頼できないユーザーがいる場合、make check を使用しないようにユーザーに警告してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PostgreSQL の contrib/hstore/hstore_io.c の複数の整数オーバーフロー ： 9.0.x ［］より前 9.0.16［］ 、 9.1.x ［ 9.1.12］より前、［］より前は 9.2.x ［ 9.2.7］ 、および 9.3.x ［ 9.3.3 ］より前は、リモートの認証されたユーザーが に関連するベクトルを介して詳細不明な影響を与える可能性があります。 contrib/hstore/hstore_io.c 内の (1) hstore_recv、(2) hstore_from_arrays、および (3) hstore_from_array 関数(4) バッファオーバーフローを発生させる contrib/hstore/hstore_op.c の hstoreArrayToPairs 関数。注：影響を受けるバージョンのセットが異なるため、この問題は CVE-2014-0064 から分割されました。 （CVE-2014-2669）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:0221 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    PostgreSQL の日時の実装で、複数のスタックベースのバッファオーバーフローの欠陥が見つかりました。認証されたデータベースのユーザーが、特別に細工された日時の値を提示する可能性があります。これが処理されると、PostgreSQL がクラッシュしたり、PostgreSQL を実行しているユーザーのアクセス許可で任意のコードが実行されたりする可能性があります。(CVE-2014-0063)

    PostgreSQL のさまざまなタイプ入力関数に、ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が見つかりました。認証されたデータベースのユーザーが、これらの欠陥を利用して、PostgreSQL をクラッシュさせたり、PostgreSQL を実行しているユーザーのアクセス許可で任意のコードを実行したりする可能性があります。(CVE-2014-0064)

    PostgreSQL に、複数の潜在的なバッファオーバーフローの欠陥が見つかりました。
    認証されたデータベースのユーザーが、これらの欠陥を利用して、PostgreSQL をクラッシュさせたり、PostgreSQL を実行しているユーザーのアクセス許可で任意のコードを実行したりする可能性があります。(CVE-2014-0065)

    PostgreSQL データベースで、データベースのユーザーに、「ADMIN」オプションを指定せずに SQL の役割を許可していることがわかりました。これにより、許可されたユーザーが、許可された役割から他のユーザーを削除することが可能でした。認証されたデータベースのユーザーが、この欠陥を利用して、アクセスが許可されていたユーザーを SQL の役割から削除する可能性があります。(CVE-2014-0060)

    PostgreSQL の手続き型言語 (PL) で提供されるバリデーター関数に、欠陥が見つかりました。認証されたデータベースのユーザーが、この欠陥を利用して、自分の権限を昇格する可能性があります。(CVE-2014-0061)

    CREATE INDEX コマンドが、インデックスを作成する必要のあるテーブルの検索を複数回個別に行う方法で、競合状態が見つかりました。認証されたデータベースのユーザーが、この欠陥を利用して、自分の権限を昇格する可能性があります。(CVE-2014-0062)

    PostgreSQL の chkpass 拡張が、crypt() 関数の戻り値をチェックしていないことがわかりました。認証されたデータベースのユーザーが、この欠陥を利用して、NULL ポインターデリファレンスにより、PostgreSQL をクラッシュさせる可能性があります。
    (CVE-2014-0066)

    Red Hatは、この問題を報告してくれたPostgreSQLプロジェクトに感謝の意を表します。Upstream は、Noah Misch 氏を CVE-2014-0060 と CVE-2014-0063 の、Heikki Linnakangas 氏と Noah Misch 氏を CVE-2014-0064 の、Peter Eisentraut 氏と Jozef Mlich 氏を CVE-2014-0065 の、Andres Freund 氏を CVE-2014-0061 の、Robert Haas 氏と Andres Freund 氏を CVE-2014-0062 の、そして Honza Horak 氏と Bruce Momjian 氏を CVE-2014-0066 の、最初の報告者であると認めます。

    この更新パッケージでは、PostgreSQL をバージョン 9.2.7 にアップグレードします。これにより、この問題と複数の非セキュリティ問題が修正されます。変更の完全なリストについては、PostgreSQL リリースノートを参照してください:

    http://www.postgresql.org/docs/9.2/static/release-9-2-7.html

    PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PostgreSQL のバージョンは、8.4.20 より前の 8.4.x、9.0.16 より前の 9.0.x、9.1.12 より前の 9.1.x、9.2.7 より前の 9.2.x、または 9.3.3 より前の 9.3.x です。このため、複数の脆弱性の影響を受ける可能性があります：

- 役割を付与する際に、SET ROLE バイパスに ADMIN OPTION がありませんでした。（CVE-2014-0060）

- バリデーター関数への呼び出しを介して、権限を昇格できる可能性があります。（CVE-2014-0061）

- CREATE INDEX の競合状態を介して、権限を昇格できる可能性があります。（CVE-2014-0062）

- サイズ計算の整数オーバーフローのために、バッファオーバーランの可能性が存在します。（CVE-2014-0063）

- バッファオーバーランの可能性が、日時入出力に存在します。（CVE-2014-0064）

- 複数の固定サイズバッファが存在し、オーバーフローする可能性があります。（CVE-2014-0065）

- crypt(3) が NULL を戻すときに、NULL ポインターデリファレンスによるクラッシュの可能性があります。（CVE-2014-0066）
 - 複数の整数オーバーフローの脆弱性が「hstore_io.c」に存在します（CVE-2014-2669）

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2014:0221 に文書化されているセキュリティ更新がありません。

リモートホストは、GLSA-201408-15 で説明されている脆弱性による影響を受けます（PostgreSQL：複数の脆弱性）

PostgreSQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されたリモートの攻撃者が、サービス拒否状態を作成したり、セキュリティ制限をバイパスしたり、または他の詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72611	Debian DSA-2865-1 : postgresql-9.1 - 複数の脆弱性	Nessus	Debian Local Security Checks	2014/2/21	2021/1/11	medium
218381	Linux Distros のパッチ未適用の脆弱性: CVE-2014-2669	Nessus	Misc.	2025/3/4	2025/3/4	high
210204	RHEL 6：postgresql92-postgresql（RHSA-2014:0221）	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
72659	PostgreSQL 8.4 < 8.4.20 / 9.0 < 9.0.16 / 9.1 < 9.1.12 / 9.2 < 9.2.7 / 9.3 < 9.3.3 の複数の脆弱性	Nessus	Databases	2014/2/24	2024/10/23	critical
72865	CentOS 6：postgresql92-postgresql（CESA-2014:0221）	Nessus	CentOS Local Security Checks	2014/3/7	2021/1/4	medium
77459	GLSA-201408-15：PostgreSQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high

検出

プラグインの検索

medium

high

critical

critical

medium

high