opravy pro všechny podporované větve PostgreSQL: , , , a . Vydání aktualizací pro větev 9.4 do prosince 2019, 9.5 do ledna 2021, 9.6 – do září 2021, 10 – do října 2022, 11 – do listopadu 2023.
V nových verzích bylo opraveno 25 chyb a odstraněna zranitelnost (CVE-2019-10164), která může vést k přeoverflowu bufferu při změně uživatelského hesla. Pomocí této zranitelnosti může místní útočník s přístupem k PostgreSQL provést spuštění svého kódu s oprávněním uživatele, pod kterým běží DBMS, tím, že nastaví velmi dlouhé heslo. Kromě toho může být zranitelnost zneužita na straně uživatele během autentizace SCRAM pomocí klienta založeného na libpq, když se uživatel připojí k serveru PostgreSQL ovládanému útočníkem. Problém se projevuje ve větvích PostgreSQL 10, 11 a 12-beta.
Zdroj: opennet.ru
