Актуализация на PostgreSQL 11.3, 10.8, 9.6.13, 9.5.17 и 9.4.22

Създадени коригиращи актуализации за всички поддържани версии на PostgreSQL: 11.3, 10.8, 9.6.13, 9.5.17 и 9.4.22, в които е включена серия от корекции на грешки. Издаването на актуализации за версия 9.4 ще продължи до декември 2019 г., 9.5 до януари 2021 г., 9.6 — до септември 2021 г., 10 — до октомври 2022 г., 11 — до ноември 2023 г.

В новите версии са коригирани над 60 грешки и са отстранени четири уязвимости:

• Две уязвимости (CVE-2019-10127, CVE-2019-10128) са специфични за платформата Windows и се проявяват в инсталаторите на компаниите EnterpriseDB и BigSQL, които не са задали подходящи права за достъп на директорията с данни, позволявайки на всеки непривилегирован потребител на Windows да инициира изпълнение на код на нивото на сървиса PostgreSQL.
• Уязвимостта CVE-2019-10129 се проявява в PostgreSQL 11 и позволява на потребителя да прочете произволни области от паметта на сървърния процес, като изпрати специално оформена INSERT заявка към партиционираната таблица.
• Уязвимостта CVE-2019-10130 позволява да бъдат прочетени стойностите на записи, до които достъпът е ограничен.

От коригираните грешки може да се отбележи повреда на каталога при изпълнение на «ALTER TABLE» върху партиционирана таблица, срив на сървъра при възникване на грешка при опит за запазване на курсора между потвърждения на транзакцията, проблеми с производителността при възстановяване на транзакции, обхващащи голям брой таблици, липса на поддръжка на израза «CREATE TABLE IF NOT EXISTS .. AS EXECUTE ..», изтичане на памет.

Източник: opennet.ru