Актуализация на PostgreSQL 11.3, 10.8, 9.6.13, 9.5.17 и 9.4.22

Сформирани Коригиращи актуализации за всички поддържани версии на PostgreSQL: 11.3, 10.8, 9.6.13, 9.5.17 и 9.4.22, в които е представена порция корекции на грешки. Публикуването на актуализации за версия 9.4 ще продължи до декември 2019 г., 9.5 до януари 2021 г., 9.6 — до септември 2021 г., 10 — до октомври 2022 г., 11 — до ноември 2023 г.

В новите версии са коригирани над 60 грешки и са отстранени четири уязвимости:

• Две уязвимости (CVE-2019-10127, CVE-2019-10128) са специфични за платформата Windows и се проявяват в инсталатори от компаниите EnterpriseDB и BigSQL, които не са задали правилни права за достъп на каталога с данни, позволявайки на всеки непривилегирован потребител на Windows да инициира изпълнение на код на ниво услуга PostgreSQL.
• Уязвимостта CVE-2019-10129 се проявява в PostgreSQL 11 и позволява на потребителя да прочете произволни области от паметта на процеса на сървъра чрез изпращане на специално оформено INSERT запитване до партиционирана таблица.
• Уязвимостта CVE-2019-10130 позволява да се прочетат стойностите на записи, за които достъпът е ограничен.

От коригираните грешки могат да се отбележат повреди на каталога при изпълнение на 'ALTER TABLE' върху партиционирана таблица, срив на сървъра при възникване на грешка при опит за запазване на курсор между потвържденията на транзакцията, проблеми с производителността при откат на транзакции, обхващащи голям брой таблици, липса на поддръжка на израза 'CREATE TABLE IF NOT EXISTS .. AS EXECUTE ..', изтичане на памет.

Източник: opennet.ru