□ 개요 o 오픈소스 데이터베이스관리 시스템(DBMS)인 PostgreSQL에서 권한상승 등의 취약점을 해결한 업데이트 버전이 발표됨 o 낮은 버전의 PostgreSQL 사용으로 권한상승 등이 발생할 수 있으므로 사용자의 주의 및 최신버전 업데이트 권고 □ 설명 o PostgreSQL의 3개 취약점을 해결한 보안 업데이트가 발표됨 - 특정 함수에서 권한을 확인하는 기능이 없는 취약점 (CVE-2012-0866) - SSL 지원기능이 활성화된 경우 부적절한 인증서 검증으로 중간자 공격이 가능한 취약점 (CVE-2012-0867) - 데이터베이스 오브젝트 이름에 ‘\n'이 포함된 경우 SQL 인젝션이 가능한 취약점 (CVE-2012-0868) □ 해당 시스템 o 영향 받는 소프트웨어 - PostgreSQL ..