Noah Misch 和 Jonas Sundman 发现 PostgreSQL 未正确强制实施 ADMIN OPTION 限制。经过认证的攻击者可利用此问题，从而可能撤消其他用户的访问权限，这违反预期权限。(CVE-2014-0060)

Andres Freund 发现 PostgreSQL 未正确处理验证器函数。经过认证的攻击者可能会利用此问题升级其权限。(CVE-2014-0061)

Andres Freund 发现 PostgreSQL 未正确处理并发 CREATE INDEX 语句。经过认证的攻击者可能会利用此问题来获得对受限制数据的访问权限，从而绕过预期权限。(CVE-2014-0062)

Daniel Schüssler 发现 PostgreSQL 未正确处理日期时间输入。经过认证的攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-0063)

已发现 PostgreSQL 未正确处理某些大小计算。经过认证的攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-0064)

Peter Eisentraut 和 Jozef Mlich 发现 PostgreSQL 未正确处理某些缓冲区大小。经过认证的攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。
(CVE-2014-0065)

Honza Horak 发现 PostgreSQL 未正确使用 crypt() 库函数。此问题可能会造成 PostgreSQL 崩溃，从而导致拒绝服务 (CVE-2014-0066)。

检测

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：postgresql-8.4、postgresql-9.1 漏洞 (USN-2120-1)

medium Nessus 插件 ID 72682

未找到变更日志