Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：postgresql-8.4、postgresql-9.1 漏洞 (USN-2120-1)
medium Nessus 插件 ID 72682
语言：
简介
远程 Ubuntu 主机缺少一个或多个与安全有关的修补程序。描述
Noah Misch 和 Jonas Sundman 发现 PostgreSQL 未正确强制实施 ADMIN OPTION 限制。经过认证的攻击者可利用此问题，从而可能撤消其他用户的访问权限，这违反预期权限。(CVE-2014-0060)Andres Freund 发现 PostgreSQL 未正确处理验证器函数。经过认证的攻击者可能会利用此问题升级其权限。(CVE-2014-0061)
Andres Freund 发现 PostgreSQL 未正确处理并发 CREATE INDEX 语句。经过认证的攻击者可能会利用此问题来获得对受限制数据的访问权限，从而绕过预期权限。(CVE-2014-0062)
Daniel Schüssler 发现 PostgreSQL 未正确处理日期时间输入。经过认证的攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-0063)
已发现 PostgreSQL 未正确处理某些大小计算。经过认证的攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-0064)
Peter Eisentraut 和 Jozef Mlich 发现 PostgreSQL 未正确处理某些缓冲区大小。经过认证的攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。
(CVE-2014-0065)
Honza Horak 发现 PostgreSQL 未正确使用 crypt() 库函数。此问题可能会造成 PostgreSQL 崩溃，从而导致拒绝服务 (CVE-2014-0066)。
解决方案
更新受影响的 postgresql-8.4 和/或 postgresql-9.1 程序包。另见
插件详情
严重性: Medium
ID: 72682
文件名: ubuntu_USN-2120-1.nasl
版本: 1.15
类型: local
代理: unix
发布时间: 2014/2/25
最近更新时间: 2021/1/19
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.5
时间分数: 4.8
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:postgresql-8.4, p-cpe:/a:canonical:ubuntu_linux:postgresql-9.1, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10, cpe:/o:canonical:ubuntu_linux:13.10
必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2014/2/24
漏洞发布日期: 2014/3/31
参考资料信息
CVE: CVE-2014-0060, CVE-2014-0061, CVE-2014-0062, CVE-2014-0063, CVE-2014-0064, CVE-2014-0065, CVE-2014-0066
BID: 65719, 65723, 65724, 65725, 65727, 65728, 65731
USN: 2120-1