PostgreSQL 安全漏洞 CVE-2024-4317
💡
原文中文，约700字，阅读约需2分钟。
📝
内容提要
PostgreSQL 14-16 版本存在一个漏洞，未经授权的用户可以访问其他用户创建的统计数据。此问题已在 16.3、15.7 和 14.12 版本中修复。现有数据库的管理员必须重建系统视图以加强访问权限。修复脚本在源代码中可用。如果实施了细粒度的访问控制，此漏洞将非常重要。如果应用程序没有对数据库实施适当的基于角色的用户访问，管理员应关注更严重的问题。
🎯
关键要点
- PostgreSQL 14-16 版本存在漏洞，未经授权用户可访问其他用户的统计数据。
- 漏洞已在 PostgreSQL 16.3、15.7 和 14.12 中修复，但仅适用于新安装。
- 现有数据库管理员需重建系统视图以加强访问权限。
- 修复脚本可在源代码中找到，需使用 psql 运行。
- 漏洞在实施细粒度访问控制时尤为重要，若未正确实施基于角色的访问，管理员应关注更严重的问题。
➡️
