PostgreSQLに危険なセキュリティ・ホール，管理者はバージョンアップを

PostgreSQL Global Development Groupは1月7日（現地時間），PostgreSQLのセキュリティ・ホールとそれに対する修正リリースを公開した。影響を受けるのは8.2, 8.1, 8.0, 7.4 7.3系列で，深刻度は「critical（高）」。PostgreSQL Global Development Groupでは，データベース管理者に対しアップデートを呼びかけている。 公開されたセキュリティ・ホールは以下の通り。 index関数の権限の昇格（CVE-2007-6600）：PostgreSQLにはユーザーがインデックスを作成できる「expression indexes」として知られる機能が存在する。この機能に関し（1）VACUUMとANALYZE実行中にスーパーユーザーとして実行されてしまう。(2)index関数の中でSET ROLEおよびSET SES

[deep_one]

使っていない機能のオンパレード。

[sankaseki]

[!GTD::資料(いつか読む)]PostgreSQLに危険なセキュリティ・ホール，管理者はバージョンアップを：ITpro

[kuni92]

7.3.21で7.3系は終了