PostgreSQLの“仕様”による、運用者にとって悩み深い脆弱性とは

テクノロジーカテゴリーの変更を依頼記事元:

atmarkit.itmedia.co.jp

62 usersがブックマークコメント

コメント

7

記事へのコメント7件

注目コメント
新着コメント

deep_one バグではなく仕様…って感じだな。互換性のためにpublicスキーマが存在しているのが根本的な原因か。

2018/05/16 リンク

tmatsuu なるほど

2018/05/20 リンク

daybeforeyesterday うーむ

2018/05/17 リンク

eichisanden publicスキーマ削除して使わないのが1番楽な気がする。

2018/05/17 リンク

iwanofsky ふむふむ

2018/05/16 リンク

koyancya なるほど -> "DBでの権限が高いユーザーが、その不正なユーザー関数を一般のユーザー関数として実行することで、攻撃者の権限を上回る権限での攻撃がやり放題"

2018/05/16 リンク

koyhoge publicスキーマに第三者に関数を仕込まれるとそちらが優先されて実行される。この機能そんなに使われてるのかな?

2018/05/16 リンク

deep_one バグではなく仕様…って感じだな。互換性のためにpublicスキーマが存在しているのが根本的な原因か。

2018/05/16 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

PostgreSQLの“仕様”による、運用者にとって悩み深い脆弱性とは

PostgreSQLの“仕様”による、運用者にとって悩み深い脆弱性とは：OSS脆弱性ウォッチ（6）連載「OSS脆弱... PostgreSQLの“仕様”による、運用者にとって悩み深い脆弱性とは：OSS脆弱性ウォッチ（6）連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説していく。今回は、2018年3月1日に公開されたPostgreSQLの脆弱性情報（CVE-2018-1058）を取り上げる。「OSSセキュリティ技術の会」の面和毅です。本連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェア（OSS）の脆弱（ぜいじゃく）性に関する情報を取り上げ、解説しています。今回は、2018年3月1日に公開されたPostgreSQLの脆弱性情報（CVE-2018-1058）を取り上げます。脆弱性概要脆弱性の概要は、「A Guide to CVE-2018-1058: Protect Your Search Path」（英語）に詳しく載っています

ブックマークしたユーザー

Akaza2019/06/03
darupants2018/08/07
hidero1232018/06/07
Hiro_Matsuno2018/06/06
tokkata2018/05/21
yassan06272018/05/21
tenkoma2018/05/21
hycon2018/05/20
shigeaki1jp2018/05/20
tmatsuu2018/05/20
orangeclover2018/05/18
breitengrad2018/05/18
nabinno2018/05/18
daybeforeyesterday2018/05/17
masayoshinym2018/05/17
to2ka2018/05/17
yuyhiraka2018/05/17
eichisanden2018/05/17

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx