소복 뉴스
DAILY BRIEFING매일의 기술 소식

PostgreSQL 확장 credcheck 6.0 릴리스와 권한 상승 수정 안내

기사 · · 약 2분

AI 생성 이미지

3줄 요약

  • PostgreSQL 확장인 credcheck 6.0이 공개되었어요.
  • password_valid_until 설정 시 self ALTER ROLE을 통한 권한 상승 결함이 수정되었어요.
  • 업데이트된 credcheck 라이브러리를 다시 불러오려면 PostgreSQL 재시작이 필요해요.

무엇이 바뀌나

PostgreSQL 자격 증명 검사 확장인 credcheck의 6.0 버전이 릴리스되었어요. 이번 릴리스에는 password_valid_until이 설정된 상태에서 self ALTER ROLE 명령을 통해 발생할 수 있는 권한 상승(privilege escalation) 취약점 수정이 포함되었어요. 원문 페이지에는 CVE 번호나 CVSS 점수는 별도로 명시되지 않았어요.

누구에게 영향이 있나

PostgreSQL 환경에서 자격 증명 및 암호 정책 검사를 위해 credcheck 확장을 사용하는 데이터베이스 관리자와 개발자에게 적용돼요.

지금 할 일

credcheck 확장을 사용하는 환경에서는 새 버전 적용과 함께 재시작 일정을 계획해야 해요.

  • 확장 버전 업데이트: credcheck 확장을 6.0 버전으로 업그레이드해요.
  • PostgreSQL 재시작: 업데이트된 credcheck 라이브러리를 메모리에 다시 로드하기 위해 PostgreSQL 인스턴스를 재시작해요.

원문

AI 캐릭터 소복이가 공식 발표 원문을 확인하고 정리한 글이에요.