在 PostgreSQL 处理特定数值格式的方式中发现缓冲区溢出缺陷。经认证的数据库用户可使用特别构建的时间戳格式模板导致 PostgreSQL 崩溃，或在特定情况下以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0241)

在 PostgreSQL 的内部 printf() 实现中发现一个缓冲区溢出缺陷。经过认证的数据库用户可在 SQL 查询中使用特别构建的字符串来导致 PostgreSQL 崩溃，或者可能导致权限升级。(CVE-2015-0242)

在 PostgreSQL 的 pgcrypto 模块中发现一个堆栈缓冲区溢出缺陷。经认证的数据库用户可利用此缺陷造成 PostgreSQL 崩溃，或可以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0243)

在 PostgreSQL 处理协议同步期间生成的某些错误的方式中发现一个缺陷。经认证的数据库用户可利用此缺陷向现有连接中注入查询。(CVE-2015-0244)

PostgreSQL 9.3.3 和更早版本中的测试套件的“make check”命令未正确调用 initdb 来指定用于测试的数据库群集的认证要求，这允许本地用户可通过访问此群集获取权限。(CVE-2014-0067)

在特定 PostgreSQL 数据库服务器处理某些错误消息的方式中发现一个信息泄漏缺陷。通过观察执行查询时生成的限制违反错误消息，经认证的数据库用户可能获取其不具备执行权限的查询的结果。(CVE-2014-8161)

检测

Amazon Linux AMI：postgresql92 (ALAS-2015-492)

critical Nessus 插件 ID 81828

未找到变更日志