korrektionsopdateringer til alle understøttede versioner af PostgreSQL: , , , og . Udgivelse af opdateringer til version 9.4 indtil december 2019, 9.5 indtil januar 2021, 9.6 — indtil september 2021, 10 — indtil oktober 2022, 11 — indtil november 2023.
I de nye versioner er der rettet 25 fejl, og en sårbarhed (CVE-2019-10164) er blevet elimineret. Denne sårbarhed kan føre til bufferoverløb, når brugeren ændrer sit adgangskode. En lokal angriber med adgang til PostgreSQL kan ved at indstille en meget lang adgangskode få udført sin egen kode med de rettigheder, som databaseadministratoren har. Desuden kan sårbarheden udnyttes på klientsiden under SCRAM-godkendelse med en libpq-baseret klient, når brugeren henvender sig til en PostgreSQL-server kontrolleret af angriberen. Problemet optræder i PostgreSQL versioner 10, 11 og 12-beta.
Kilde: opennet.ru
