set_user 2.0.1 배트맨 토토

게시2021-08-28바삭 바삭한 데이터
관련 오픈 소스 보안

Crunchy Data는 PostgreSQL의 배트맨 토토를 발표하게되어 기쁩니다set_user확장 모듈 버전 2.0.1.

이 릴리스에는 하나의 보안 수정과 다른 버그 수정이 포함되어 있습니다. 높습니다 이 버전으로 업데이트하는 것이 좋습니다set_user가능한 빨리.

보안 문제

  • CVE-2021-38140: 잠재적 인 특권 에스컬레이션을 사용하여재설정 세션 권한 부여호출 후set_user (). 이것은 이제와 함께 차단되었습니다.재설정 역할.

수정

  • GUC 감가 상지 로직을 수정하여 인쇄를 중지하여 매번 시끄러운 통지 Gucs가 참조됩니다.

링크

바삭 바삭한 데이터개발을 지원하게 된 것을 자랑스럽게 생각합니다 그리고의 유지 보수set_user).