【解説】pgAdmin 9.19で脆弱性15件修正｜更新前に設定を

PostgreSQLの管理ツール、pgAdmin 4で15件の脆弱性が直りました。複数人で共有する環境は、更新の前に設定の準備が要ります。

10月29日 9.19公開

10月29日に、pgAdmin 4の9.19が公開されました。修正された脆弱性は15件です。どれも9.19より前の全ての版が対象で、古い版のまま避ける設定はありません。対応は、9.19へ上げることが本線です。

最も深刻はCVSS 9.9

最も深刻なのは、CVSS 9.9の欠陥です。データの書き出し機能を通じて、一般の利用者がサーバー上でOSコマンドを実行できました。7月に直した欠陥の抜け道です。多くは複数人で共有するサーバーモードで問題になります。

これから 更新前の設定

これから更新するサーバーモードの環境では、起動の前に、パスワードを取り出すコマンドの許可リストを書きます。9.19の初回起動で、設定と一致しない既存のコマンドは消え、元に戻せません。設定データベースの退避も先に済ませます。

版の確かめ方や更新の手順は、記事で詳しく紹介しています。