TOP

2017年7月24日 | テクノロジー

ドワンゴ、RSSリーダー「Live Dwango Reader」のサービス提供を終了 – 8月31日

2017年7月24日にドワンゴが、RSSリーダー「Libe Dwango Reader」の提供を2017年8月31日をもって終了することを発...

2017年7月24日 | テクノロジー

Apple、Siriとドウェイン・ジョンソン氏が共演したショートムービーを公開 – The Rock x Siri

2017年7月24日にAppleは、人気俳優ドウェイン・ジョンソン氏とAppleの音声アシスタント「Siri」が共演したショートムービー「T...

2017年7月24日 | テクノロジー

LINEで外資両替ができる「LINE Pay 外資両替」がサービスイン

2017年7月20日にLINEは、メッセンジャーアプリケーション「LINE」のおサイフケータイ機能「LINE Pay」を利用した「LINE ...

2017年7月23日 | テクノロジー

iOS 11ではマップアプリにAR機能が追加される

2017年7月22日にAppleから配信予定の「iOS 11」に搭載されるマップアプリに拡張現実(AR)機能が追加されることが明らかとなりま...

2017年7月23日 | ゲーム

ポケモンGO、伝説レイドに「ルギア」と「フリーザー」が登場したことが確認される

2017年7月23日にスマートフォンアプリケーション「ポケモンGO」にて、全世界で「伝説レイド」が開始され「ルギア」と「フリーザー」が登場し...

2017年7月23日 | ゲーム

ポケモンGO、シカゴのイベントで通信障害とサーバーエラー – 参加費を返金へ

2017年7月23日にNianticは、ポケモンGOの大規模イベントをシカゴで開催しましたが、通信障害とサーバーエラーのためイベントが行えな...

2017年7月22日 | ゲーム

ピゴサことポケモンサーチアプリ「P-GO SEARCH」が7月23日にサービスを終了へ – TPCi

2017年7月22日にポケモンGOのポケモンサーチアプリケーションとして有名なピゴサこと「P-GO SEARCH」が2017年7月23日をも...

2017年7月22日 | テクノロジー

Apple、iPhone 8とiPhone 7s/7s Plusを9月5日または6日に発表か

2017年7月22日にAppleが、2017年9月5日または、6日に「iPhone 8」と「iPhone 7s/7s Plus」を発表する事...

2017年7月22日 | テクノロジー

Google、新しいセキュリティーサービス「Google Play Protect」をサービスイン

現地時間2017年7月19日にGoogleが、新しいセキュリティーサービスとして「Google Play Protect(プロテクト)」の提...

2017年7月21日 | テクノロジー

Facebook、Project ARAのメンバーでモジュールディバイスを開発か

2017年7月21日にFacebookが、Googleが廃止したモジュール型スマートフォン「Project ARA」のようなモジュール型ディ...

2017年7月21日 | ゲーム

任天堂、「MINI NINTENDO64(ミニ ニンテンドー64)」を準備中か

2017年7月21日に任天堂が、「ミニスーパーファミコン」に続き「MINI NINTENDO64(ミニ ニンテンドー64)」を準備中であるこ...

2017年7月21日 | テクノロジー

Samusung、Galaxy Note 8(ギャラクシーノート8)を8月23日に発表か

2017年7月21日にSamusungから販売予定のスマートフォン「Galaxy Note 8」が2017年8月23日に発表されることが明ら...

2017年7月20日 | ゲーム

ポケモンGO、伝説のポケモンをゲットできるイベント「伝説レイド」を公式発表

2017年7月20日にNianticは、ポケモンGOにて伝説のポケモンをゲットすることができるイベント「伝説レイド」公式発表したことが明らか...

2017年7月20日 | テクノロジー

Windows 10 Creators UpdateではIntel Atom(Clover Trail)をサポートせず

2017年7月20日にMicrosoftが、Windows 10向け大型アップデート「Windows 10 Creators Update」...

2017年7月20日 | テクノロジー

日本Microsoft、Surface Laptop(サーフェスラップ)の国内販売を開始

2017年7月20日に日本Microsoftが、ラップトップ型パソコン「Surface Laptop(サーフェスラップトップ)」の国内販売を...

2017年7月20日 | テクノロジー

Google Glassが2年間の沈黙の後にバージョンを発表

2017年7月19日に旧Google Xが、「Google Glass」を2年間の沈黙の後にアップデートを発表したことが明らかとなりました。...

2017年7月20日 | テクノロジー

Apple、新型「iPhone SE(アイフォン SE)」を8月に発表か – iPhone SE 2

2017年7月19日にAppleから販売中の「iPhone SE」の後継機が2017年8月末に発表される可能性が浮上してきました。 &...

2017年7月19日 | テクノロジー

米Amazon、独自SNS「Spark」をプライム会員向けにサービスイン

2017年7月19日に米Amazonは、同社のSNSサービスとして「Spark」をプライム会員向けに公開したことが明らかとなりました。 ...

2017年7月19日 | ゲーム

任天堂、スマホアプリ「Nintendo Switch Online」を配信開始 – スプラトゥーン2

2017年7月19日に任天堂は、「Nintendo Switch」のオンラインサービスの一部であるスマートフォンアプリケーション「Ninte...

2017年7月19日 | テクノロジー

Apple、iPhone SEの後継機を開発せず

2017年7月19日にAppleから販売されている「iPhone SE」の後継機と言われている「iPhone SE 2」が開発されていないこ...

2017年5月14日

PostgreSQL、9.6.3、9.5.7、9.4.12、9.3.17、9.2.21を公開

現地時間2017年5月11日にPostgreSQLグローバルデベロップメントグループは、「 2017-05-11 Security Update Release」にて、新しくPostgreSQL 9.6.3、9.5.7、9.4.12、9.3.17、9.2.21をリリースアナウンスされたことが明らかとなりました。

 

 

新しいバージョン

PostgreSQLグローバルデベロップメントグループは、コミュニティ「 2017-05-11 Security Update Release」にて、現在サポートしているすべてのバージョンを対象とし、PostgreSQLをアップデートしてことを発表しました。

 

 

「2017-05-11 Security Update Release」で公開されたバージョンは以下のとおりです。

 

  • PostgreSQL 9.6.3
  • PostgreSQL 9.5.7
  • PostgreSQL 9.4.12
  • PostgreSQL 9.3.17
  • PostgreSQL 9.2.21

 

 

今回のアップデートは、セキュリティアップデートとして公開され、3つの脆弱性を修正したと報告されている。

 

 

脆弱性の修正

PstgreSQLグローバルデベロップメントグループは、3つ脆弱性を以下のように公表している。

 

 

 

  • CVE-2017-7484 :selectivity estimatorsがSELECT権限チェックをバイパスします
  • CVE-2017-7485 :libpqはPGREQUIRESSL環境変数を無視します
  • CVE-2017-7486 :pg_user_mappingsビューは外部サーバーのパスワードを公開します

 

 

CVE-2017-7486の修正は、新しいデータベースに適用され、既存のデータベースに修正プログラムを適用する手順については、リリースノートに記載されているようだ。

 

 

その他にも、ここ3ヶ月で報告されたバグの修正も取り込まれているようだ。

 

 

その他の注意点

PGREQUIRESSL環境変数を使用して接続を制御するユーザーや、外部サーバーを使用するときにデータベースユーザー間のセキュリティ分離の機能を使用しているユーザーは、できるだけ早く更新することを推奨されている。

 

 

なお他のユーザーは、次回のダウンタイムで更新することが推奨されます。

 

 

PstgreSQLグローバルデベロップメントグループは、「PostgreSQL 9.2」が2017年9月に廃止される予定であることを公表している。

[ 2017-05-11 Security Update Release – PostgreSQL]

スポンサーリンク

あなたにおすすめの記事

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

こちらの記事もおすすめ

         

カテゴリ

タグ

参加してます


お気軽にお書きください

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)