দুর্বলতার সাথে PostgreSQL আপডেট সংশোধন করা হয়েছে

সমস্ত সমর্থিত PostgreSQL শাখাগুলির জন্য সংশোধনমূলক আপডেট তৈরি করা হয়েছে: 13.3, 12.7, 11.12, 10.17 এবং 9.6.22। 9.6 শাখার জন্য আপডেটগুলি নভেম্বর 2021, 10 - নভেম্বর 2022 পর্যন্ত, 11 - নভেম্বর 2023 পর্যন্ত, 12 - নভেম্বর 2024 পর্যন্ত, 13 - নভেম্বর 2025 পর্যন্ত গঠিত হবে। নতুন রিলিজ তিনটি দুর্বলতার সমাধান করে এবং ব্যাকলগ ঠিক করে।

দুর্বলতা CVE-2021-32027 এর ফলে অ্যারে সূচী গণনা করার সময় একটি পূর্ণসংখ্যা ওভারফ্লো হওয়ার কারণে ডেটা বাফার সীমার বাইরে লেখা হতে পারে। এসকিউএল ক্যোয়ারীতে অ্যারের মানগুলিকে ম্যানিপুলেট করে, একজন আক্রমণকারী যার এসকিউএল কোয়েরি চালানোর অ্যাক্সেস রয়েছে সে প্রক্রিয়া মেমরির নির্বিচারে কোনও ডেটা লিখতে পারে এবং ডিবিএমএস সার্ভারের অধিকারের সাথে তার কোডটি সম্পাদন করতে পারে। অন্য দুটি দুর্বলতা (CVE-2021-32028, CVE-2021-32029) "ইনসার্ট... অন কনফ্লিক্ট... আপডেট করুন" এবং "আপডেট... রিটার্নিং" ক্যোয়ারীগুলি পরিচালনা করার সময় প্রসেস মেমরি ফাঁস করে।

অ-দুর্বলতা সংশোধন অন্তর্ভুক্ত:

• "আপডেট ... রিটার্নিং" সম্পাদন করার সময় ভুল গণনা বর্জন করা হয়েছে যোগ করা শার্ডেড টেবিল আপডেট করতে।
• "ALTER TABLE ... ALTER CONSTRAINT" কমান্ডের ক্র্যাশ ঠিক করুন যখন বিদেশী কী সীমাবদ্ধতাগুলি শেড করা টেবিলগুলি ব্যবহার করে।
• "কমিট এবং চেইন" কার্যকারিতার কাজ সামঞ্জস্য করা হয়েছে।
• FreeBSD-এর নতুন রিলিজের জন্য, ডিফল্ট fdatasync মোড thatwal_sync_method-এ সেট করা আছে।
• vacuum_cleanup_index_scale_factor প্যারামিটারটি ডিফল্টরূপে অক্ষম করা আছে।
• স্থির মেমরি লিক যা TLS সংযোগ শুরু করার সময় উপস্থিত হয়েছিল।
• pg_upgrade ব্যবহারকারীর টেবিলে আপগ্রেডযোগ্য নয় এমন ডেটা প্রকার আছে কিনা তা দেখতে অতিরিক্ত চেক যোগ করা হয়েছে।

উত্স: opennet.ru