PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 এবং 9.4.23 আপডেট করা হচ্ছে

গঠিত সমস্ত সমর্থিত PostgreSQL শাখার জন্য সংশোধনমূলক আপডেট: 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23. শাখার জন্য আপডেট প্রকাশ 9.4 টেকশই হবে ডিসেম্বর 2019 পর্যন্ত, 9.5 জানুয়ারী 2021 পর্যন্ত, 9.6 সেপ্টেম্বর 2021 পর্যন্ত, 10 অক্টোবর 2022 পর্যন্ত, 11 নভেম্বর 2023 পর্যন্ত।

নতুন সংস্করণ 25টি বাগ সংশোধন করে এবং একটি দুর্বলতা (CVE-2019-10164) দূর করে যা ব্যবহারকারীর পাসওয়ার্ড পরিবর্তন করলে বাফার ওভারফ্লো হতে পারে। এই দুর্বলতা ব্যবহার করে, PostgreSQL-এ অ্যাক্সেস সহ একজন স্থানীয় আক্রমণকারী, একটি খুব দীর্ঘ পাসওয়ার্ড সেট করে, DBMS যে ব্যবহারকারীর অধিকারের অধীনে চলছে তার সাথে তার কোড কার্যকর করার ব্যবস্থা করতে পারে। উপরন্তু, ব্যবহারকারীরা যখন আক্রমণকারী দ্বারা নিয়ন্ত্রিত একটি PostgreSQL সার্ভার অ্যাক্সেস করে তখন libpq-ভিত্তিক ক্লায়েন্টের SCRAM প্রমাণীকরণের প্রক্রিয়া চলাকালীন দুর্বলতাটি ব্যবহার করা যেতে পারে। সমস্যাটি PostgreSQL 10, 11 এবং 12-বিটা শাখায় দেখা যায়।

উত্স: opennet.ru