PostgreSQLセキュリティアップグレード、ユーザは迅速な対応を | エンタープライズ | マイコミジャーナル
The PostgreSQL Global Development Groupは23日(スウェーデン時間)、PostgreSQLの最新版を公開した。公開されたバージョンはそれぞれ8.2系、8.1系、8.0系、7.4系、7.3系の最新版となる8.2.4、8.1.9、8.0.13、7.4.17、7.3.19。同アップデートはSECURITY DEFINER機能における脆弱性を修正したセキュリティアップデートリリースになる。 今回のリリースは各系統のマイナーアップデートとなるが、セキュリティ問題への対応がなされているほか、いくつかのバグ修正も含まれるため、ユーザはリリースノートを熟読のうえで迅速にアップグレードを実施されたい。脆弱性が発見された機能を使う場合には、アップデートの実施後にデータベースの設定を行う必要がある。リリースノート、CVE情報、TechDocs手引書などを参考にして作業を進め
PostgreSQLセキュリティ修正版を公開 - ユーザは迅速なアップデートを | エンタープライズ | マイコミジャーナル
The PostgreSQL Global Development Groupは5日(米国時間)、PostgreSQLのセキュリティアップデートとなるマイナーバージョンを公開した。公開されたバージョンは8.2.2、8.1.7、8.0.11、7.4.16、7.3.18の5つ。このセキュリティ修正ではミディアムリスクのセキュリティホールが修正されたとされており、すべてのユーザに対して早期にアップデートすることが薦められている。 同リリースによって修正されたのはCVE-2007-0555およびCVE-2007-0556。同問題を利用するとSQLの実行権限を付与されているアタッカーはDoS攻撃を実施したりランダムなメモリチャンクを読むことができるとされている。ただし認証されたユーザのみが実施できる問題であることから、リスクはミディアムと位置づけられている。 同グループはセキュリティ修正版のリリース
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NTTデータ公式サイト
Cyberam Documents Project-Linux,コマンド,データベース