korrektionsopdateringer til alle understøttede versioner af PostgreSQL: , , , og , der indeholder en række fejlrettelser. Udgivelse af opdateringer til version 9.4 indtil december 2019, 9.5 indtil januar 2021, 9.6 — indtil september 2021, 10 — indtil oktober 2022, 11 — indtil november 2023.
I de nye versioner er der rettet over 60 fejl og fire sårbarheder er blevet elimineret:
- To sårbarheder (CVE-2019-10127, CVE-2019-10128) er specifikke for Windows-platformen og viser sig i installationer fra virksomhederne EnterpriseDB og BigSQL, som ikke havde relevante adgangsrettigheder til datakatalogen, hvilket gav enhver ikke-privilegeret Windows-bruger mulighed for at initieres udførelsen af kode på PostgreSQL-serviceniveau.
- Sårbarheden CVE-2019-10129 viser sig i PostgreSQL 11 og tillader en bruger at læse vilkårlige områder af serverprocessens hukommelse ved at sende en specielt formuleret INSERT-forespørgsel til en partitioneret tabel.
- Sårbarheden CVE-2019-10130 tillader at læse værdier af poster, som adgangen er begrænset til.
Blandt de rettede fejl kan nævnes korruption af kataloget ved udførelse af 'ALTER TABLE' på en partitioneret tabel, servernedbrud ved fejl under forsøg på at gemme en cursor mellem transaktioner, ydeevneproblemer ved tilbagetrækning af transaktioner, der dækker et stort antal tabeller, mangel på støtte til udtrykket 'CREATE TABLE IF NOT EXISTS .. AS EXECUTE ..', hukommelseslækager.
Kilde: opennet.ru
