database.sarang.net
UserID
Passwd
Database
DBMS
MySQL
ㆍPostgreSQL
Firebird
Oracle
Informix
Sybase
MS-SQL
DB2
Cache
CUBRID
LDAP
ALTIBASE
Tibero
DB 문서들
스터디
Community
공지사항
자유게시판
구인|구직
DSN 갤러리
도움주신분들
Admin
운영게시판
최근게시물
PostgreSQL News 9868 게시물 읽기
No. 9868
PostgreSQL 9.6.4 나왔습니다.
작성자
김상기(ioseph)
작성일
2017-08-11 15:55ⓒ
2017-08-11 16:00ⓜ
조회수
2,468

한국시간으로 오늘 발표되었는데,

  • 외부 서버 사용자 정보를 볼 수 있는 pg_user_mappings 뷰에서 사용자 옵션 부분을 자신만 볼 수 있도록 수정한 것과,
  • libpq 를 사용하는 경우 비밀번호 인증이 필요한데, 비밀번호를 빈 문자열로 지정한 경우 로그인을 허용했던 부분을 막았는 것과,
  • 대형 객체 update 부분의 접근 권한을 보다 엄격하게 한 것

이렇게 세 부분의 보안 취약점을 수정한 배포판입니다.

 

그외,

자잘한 문제점들을 수정했습니다.

 

문제는 지난 9,6.3 부분에서 정리한 pg_user_mappings 뷰 부분을 또 고쳤습니다.

그래서 이미 만들어진 데이터베이스에 대해서는 이 뷰를 다시 정의하는 작업을 또 해야합니다.

9.2 이상 모든 데이터베이스에 동일 패치가 적용되었습니다. 사용하고 있는 서버의 보안 취약점이 걱정된다면 시간 내어 적용하는 것이 맞을 것 같습니다.

릴리즈 노트를 보면서 알아서 잘 정리해서 쓰세요.

 

[Top]
No.
제목
작성자
작성일
조회
9909PostgreSQL 10.1 나왔습니다.
김상기
2017-11-13
2483
9897PostgreSQL 10.0 나왔습니다.
김상기
2017-10-10
2908
9877PostgreSQL 9.6.5 나왔습니다.
김상기
2017-09-01
2835
9868PostgreSQL 9.6.4 나왔습니다.
김상기
2017-08-11
2468
9812PostgreSQL 9.6.3 나왔습니다.
김상기
2017-05-14
2725
9761PostgreSQL 9.6.2 나왔습니다.
김상기
2017-02-10
2887
9731PostgreSQL 9.6.1 나왔습니다.
김상기
2016-11-14
4226
Valid XHTML 1.0!
All about the DATABASE... Copyleft 1999-2023 DSN, All rights reserved.
작업시간: 0.049초, 이곳 서비스는
	PostgreSQL v16.1로 자료를 관리합니다