Stephen Frost 发现 PostgreSQL 未正确显示错误消息中的某些值。经过认证的用户可获取查看某些值的访问权限，这与预期的权限相反。
(CVE-2014-8161)

Andres Freund、Peter Geoghegan 和 Noah Misch 发现 PostgreSQL 未正确处理 to_char 函数中的缓冲区。经过认证的攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-0241)

已发现 PostgreSQL 未正确处理 pgcrypto 扩展中的内存。经过认证的攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-0243)

Emil Lenngren 发现 PostgreSQL 未正确处理扩展协议消息读取。经过认证的攻击者可能利用此问题造成 PostgreSQL 崩溃，从而导致拒绝服务或可能注入查询消息。(CVE-2015-0244)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

检测

Ubuntu 14.04 LTS：PostgreSQL 漏洞 (USN-2499-1)

critical Nessus 插件 ID 81314

版本 1.15