遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-006。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - CoreText
 - FontParser
 - Libinfo
 - libxml2
 - OpenSSL
 - perl
 - PostgreSQL
 - QL Office
 - Quartz Composer Framework
 - QuickTime 7
 - SceneKit

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

新上游次要版本。用户应在其安排的下一个维护窗口时升级到此版本。

值得注意的变更：

保护 make check 期间启动的临时 postmaster 的 Unix 域套接字 (Noah Misch)

可以访问套接字文件的所有本地用户都可以作为服务器的启动超级用户连接，然后继续作为运行测试的操作系统用户执行任意代码，我们前面在 CVE-2014-0067 中已对此进行了说明。此更改通过将服务器的套接字放入 /tmp 的模式为 0700 的临时子目录中，规避此风险。

8.4.22 标志着 PostgreSQL 8.4 分支的终结。PostgreSQL 全球开发团队将不再发布任何版本。

PostgreSQL 8.4 用户应了解如何升级到更高的 PostgreSQL 版本。选择包括：

- 升级到 Debian 7 (Wheezy)，该版本中提供 postgresql-9.1。

- 使用 apt.postgresql.org 存储库，其中提供针对所有活动 PostgreSQL 分支（撰写本文时为 9.0，最高为 9.4）的程序包。

有关此存储库的更多信息，请参阅 https://wiki.postgresql.org/wiki/Apt。

/usr/share/doc/postgresql-8.4/examples/apt.postgresql.org.sh 中提供了用于激活该存储库的帮助程序脚本。

- 正在计划 8.4 的 LTS 版本，该版本将涵盖 squeeze-lts 的生命周期。很可能将尽力提供更新。用户可利用此版本，但是仍应考虑在接下来的几个月中升级到更高的 PostgreSQL 版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 PostgreSQL 中发现各种漏洞：

- CVE-2014-0060 支持 GRANT ...WITH ADMIN OPTION 限制 (Noah Misch) 不使用 ADMIN OPTION 而授予角色原本是阻止被授予者在被授予角色中添加或删除成员，但通过先执行 SET ROLE 可轻松绕过此限制。安全影响主要是，角色成员可撤销其他人的访问权限，违反其授予者的意愿。
 未批准的角色成员添加操作是次要顾虑，因为不合作的角色成员可通过创建视图或 SECURITY DEFINER 函数将其大部分权限随意提供给他人。

- CVE-2014-0061 避免手动调用 PL 验证器函数时的权限升级 (Andres Freund)

PL 验证器函数的主要角色是在 CREATE FUNCTION 期间被隐式调用，但它们也是用户可以显式调用的普通 SQL 函数。对实际以其他语言编写的函数调用验证器时未进行检查，可能被利用来升级权限。
 补丁包括增加了调用每个验证器函数中的权限检查函数。非核心过程语言也需要对其自有的验证器函数（如果有）进行此更改。

- CVE-2014-0062 避免在表和索引 DDL 过程中进行多名称查找（Robert Haas、Andres Freund）

如果名称查找因并发活动而出现不同的结果，我们可能在一个表格中执行 DDL 的某些部分，而在另一个表格中执行其他部分。至少在 CREATE INDEX 时，可利用这一点对不同于索引创建的其他表执行权限检查，从而允许权限升级攻击。

- CVE-2014-0063 避免因较长的日期时间字符串导致的缓冲区溢出 (Noah Misch)

MAXDATELEN 常量对于类型间隔的最长值太小，导致 interval_out() 中发生缓冲区溢出。虽然日期时间输入函数更注意避免缓冲区溢出，但限制太短，会使它们拒绝某些有效的输入，例如包含超长时区名称的输入。ecpg 库包含这些漏洞以及本身的一些漏洞。

- CVE-2014-0064 CVE-2014-2669 防止由于大小计算中的整数溢出所导致的缓冲区溢出（Noah Misch，Heikki Linnakangas）

几个函数（基本上是类型输入函数）计算分配大小而不检查是否有溢出。如果发生溢出，则会分配一个很小的缓冲区，然后越界写入。

- CVE-2014-0065 避免固定大小的缓冲区溢出（Peter Eisentraut、Jozef Mlich）

使用 strlcpy() 和相关函数可明确保证固定大小的缓冲区不会溢出。
 与前述项目不同，不清楚这些情况是否真的代表争论中的问题，因为在大多数情况下，输入字符串大小似乎有之前的约束。尽管如此，但明智的选择可能是使所有这类 Coverity 警告静默。

- CVE-2014-0066 避免 crypt() 返回 NULL 时产生崩溃（Honza Horak、Bruce Momjian）

crypt() 返回 NULL 的情况相对很少，但如果返回 NULL，contrib/chkpass 将会崩溃。导致此问题的一种实际情况是，libc 配置为拒绝执行未批准的哈希算法（例如“FIPS 模式”）。

- CVE-2014-0067 回归测试指令中 make 检查的文档风险（Noah Misch、Tom Lane）

由于 make 检查启动的临时服务器使用“信任”认证，因此同一计算机上的另一个用户可作为数据库超级用户连接到该服务器，然后可能利用启动测试的操作系统用户的权限。未来版本可能在测试程序中加入更改以防止此风险，但需要先进行一些公开讨论。目前，仅当同一计算机上具有不受信任的用户时才警告人们不要使用 make 检查。

PostgreSQL 项目报告：

此更新修复 CVE-2014-0060，即，PostgreSQL 未正确对 ROLE 管理强制实施 WITH ADMIN OPTION 权限。在此补丁之前，无论某 ROLE 的任何成员是否拥有 WITH ADMIN OPTION 权限，该成员都能够向其他人授予对同一 ROLE 的访问权限。它还修复多种权限升级问题，包括：CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065 和 CVE-2014-0066。可在我们的安全页面和安全问题详细信息 wiki 页面上了解关于这些问题的更多信息。

通过此版本，我们还要向用户警告一个已知的安全漏洞，该漏洞允许同一计算机上的其他用户在操作系统帐户进行“make check”时获得对该帐户的访问权限：CVE-2014-0067。“Make check”通常为从源代码构建 PostgreSQL 的过程的一部分。由于不可能在不对测试基础架构造成重大问题的情况下修复此问题，我们将单独公开发布修补程序。强烈建议用户直到那时才在不受信任用户拥有帐户的计算机上运行“make check”。

PostgreSQL 数据库已更新到安全和缺陷补丁版本 9.2.7，其中进行了以下修复：

- 支持 GRANT ...WITH ADMIN OPTION 限制（CVE-2014-0060、bnc#864845）

- 避免手动调用 PL 验证器函数时的权限升级（CVE-2014-0061、bnc#864846）

- 避免在表和索引 DDL 过程中进行多名称查找（CVE-2014-0062、bnc#864847）

- 避免因较长的日期时间字符串导致的缓冲区溢出（CVE-2014-0063、bnc#864850）

- 避免因大小计算中的整数溢出导致的缓冲区溢出（CVE-2014-0064、bnc#864851）

- 避免固定大小缓冲区的溢出（CVE-2014-0065、bnc#864852）

- 避免 crypt() 返回 NULL 时的崩溃（CVE-2014-0066、bnc#864853）

- 回归测试指令中 make 检查的文档风险 (CVE-2014-0067)

- 有关其他（很多！）缺陷补丁，请参阅发行说明：
 http://www.postgresql.org/docs/9.3/static/release-9-2-7。
 html

远程主机运行的 Mac OS X 版本是 10.8.5 或 10.9.5 版，缺少安全更新 2015-006。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - CoreText
 - FontParser
 - Libinfo
 - libxml2
 - OpenSSL
 - perl
 - PostgreSQL
 - QL Office
 - Quartz Composer Framework
 - QuickTime 7
 - SceneKit

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

The version of PostgreSQL installed on the remote host is 9.0.x prior to 9.0.19, 9.1.x prior to 9.1.15, 9.2.x prior to 9.2.10, 9.3.x prior to 9.3.6, or 9.4.x prior to 9.4.1 and is affected by multiple vulnerabilities :

 - A privilege escalation vulnerability exists due to the 'make check' command not properly invoking initdb to specify authentication requirements for a database cluster to be used for tests. (CVE-2014-0067)

 - An information disclosure vulnerability exists due to improper handling of restricted column values in constraint-violation error messages. (CVE-2014-8161)

 - Multiple vulnerabilities exist due to several buffer overflow errors related to the 'to_char' functions. (CVE-2015-0241)

 - Multiple vulnerabilities exist due to several stack-based buffer overflow errors in various '*printf()' functions. The overflows are due to improper validation of user-supplied input when formatting a floating point number where the requested precision is greater than approximately 500. (CVE-2015-0242)

 - Multiple vulnerabilities exist due to an overflow condition in multiple functions in the 'pgcrypto' extension. The overflows are due to improper validation of user-supplied input when tracking memory sizes. (CVE-2015-0243)

 - A SQL injection vulnerability exists due to improper sanitization of user-supplied input when handling crafted binary data within a command parameter.(CVE-2015-0244)

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.5. The installed version is affected by multiple vulnerabilities in the following components :

 - apache (CVE-2014-3581, CVE-2014-3583, CVE-2014-8109, CVE-2015-0228, CVE-2015-0253, CVE-2015-3183, CVE-2015-3185)
 - apache_mod_php (CVE-2015-2783, CVE-2015-2787, CVE-2015-3307, CVE-2015-3329, CVE-2015-3330, CVE-2015-4021, CVE-2015-4022, CVE-2015-4024, CVE-2015-4025, CVE-2015-4026, CVE-2015-4147, CVE-2015-4148)
 - Apple ID OD Plug-in (CVE-2015-3799)
 - AppleGraphicsControl (CVE-2015-5768)
 - Bluetooth (CVE-2015-3777, CVE-2015-3779, CVE-2015-3780, CVE-2015-3786, CVE-2015-3787)
 - bootp (CVE-2015-3778)
 - CloudKit (CVE-2015-3782)
 - CoreMedia Playback (CVE-2015-5777, CVE-2015-5778)
 - CoreText (CVE-2015-5761, CVE-2015-5755)
 - curl (CVE-2014-3613, CVE-2014-3620, CVE-2014-3707, CVE-2014-8150, CVE-2014-8151, CVE-2015-3143, CVE-2015-3144, CVE-2015-3145, CVE-2015-3148, CVE-2015-3153)
 - Data Detectors Engine (CVE-2015-5750)
 - Date & Time pref pane (CVE-2015-3757)
 - Dictionary Application (CVE-2015-3774)
 - DiskImages (CVE-2015-3800)
 - dyld (CVE-2015-3760)
 - FontParser (CVE-2015-3804, CVE-2015-5775, CVE-2015-5756)
 - groff (CVE-2009-5044, CVE-2009-5078)
 - ImageIO (CVE-2015-5758, CVE-2015-5781, CVE-2015-5782)
 - Install Framework Legacy (CVE-2015-5784, CVE-2015-5754)
 - IOFireWireFamily (CVE-2015-3769, CVE-2015-3771, CVE-2015-3772)
 - IOGraphics (CVE-2015-3770, CVE-2015-5783)
 - IOHIDFamily (CVE-2015-5774)
 - Kernel (CVE-2015-3766, CVE-2015-3768, CVE-2015-5747, CVE-2015-5748, CVE-2015-3806, CVE-2015-3803, CVE-2015-3802, CVE-2015-3805, CVE-2015-3776, CVE-2015-3761)
 - Libc (CVE-2015-3796, CVE-2015-3797, CVE-2015-3798)
 - Libinfo (CVE-2015-5776)
 - libpthread (CVE-2015-5757)
 - libxml2 (CVE-2014-0191, CVE-2014-3660, CVE-2015-3807)
 - libxpc (CVE-2015-3795)
 - mail_cmds (CVE-2014-7844)
 - Notification Center OSX (CVE-2015-3764)
 - ntfs (CVE-2015-5763)
 - OpenSSH (CVE-2015-5600)
 - OpenSSL (CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792)
 - perl (CVE-2013-7422)
 - PostgreSQL (CVE-2014-0067, CVE-2014-8161, CVE-2015-0241, CVE-2015-0242, CVE-2015-0243, CVE-2015-0244)
 - python (CVE-2013-7040, CVE-2013-7338, CVE-2014-1912, CVE-2014-7185, CVE-2014-9365)
 - QL Office (CVE-2015-5773, CVE-2015-3784)
 - Quartz Composer Framework (CVE-2015-5771)
 - Quick Look (CVE-2015-3781)
 - QuickTime 7 (CVE-2015-3779, CVE-2015-5753, CVE-2015-5779, CVE-2015-3765, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751)
 - SceneKit (CVE-2015-5772, CVE-2015-3783)
 - Security (CVE-2015-3775)
 - SMBClient (CVE-2015-3773)
 - Speech UI (CVE-2015-3794)
 - sudo (CVE-2013-1775, CVE-2013-1776, CVE-2013-2776, CVE-2013-2777, CVE-2014-0106, CVE-2014-9680)
 - tcpdump (CVE-2014-8767, CVE-2014-8769, CVE-2014-9140)
 - Text Formats (CVE-2015-3762)
 - udf (CVE-2015-3767)

 Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
85409	Mac OS X 多個弱點 (安全性更新 2015-006)	Nessus	MacOS X Local Security Checks	8/17/2015	5/28/2024	high
82167	Debian DLA-19-1：postgresql-8.4 更新	Nessus	Debian Local Security Checks	3/26/2015	1/11/2021	medium
72611	Debian DSA-2865-1：postgresql-9.1 - 多个漏洞	Nessus	Debian Local Security Checks	2/21/2014	1/11/2021	medium
72612	FreeBSD：PostgreSQL -- 多种权限问题 (42d42090-9a4d-11e3-b029-08002798f6ff)	Nessus	FreeBSD Local Security Checks	2/21/2014	1/6/2021	medium
75281	openSUSE 安全更新：postgresql92 (openSUSE-SU-2014:0345-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
85409	Mac OS X 多种漏洞（安全更新 2015-006）	Nessus	MacOS X Local Security Checks	8/17/2015	5/28/2024	high
8727	PostgreSQL 9.0 < 9.0.19 / 9.1 < 9.1.15 / 9.2 < 9.2.10 / 9.3 < 9.3.6 / 9.4 < 9.4.1 Multiple Vulnerabilities	Nessus Network Monitor	Database	4/24/2015	3/6/2019	high
8981	Mac OS X < 10.10.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	10/16/2015	3/6/2019	high

Detections

Analytics

Plugins Search

high

medium

medium

medium

medium

high

high

high