{"id":104014,"date":"2022-05-13T03:36:48","date_gmt":"2022-05-13T01:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-pg_ivm-1-0"},"modified":"2022-05-13T03:36:48","modified_gmt":"2022-05-13T01:36:48","slug":"obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-pg_ivm-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-pg_ivm-1-0","title":{"rendered":"Opdatering af PostgreSQL med en sikkerhedsfejlrettelse. Udgivelse af pg_ivm 1.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er udgivet korrektionsopdateringer for alle underst\u00f8ttede versioner af PostgreSQL: 14.3, 13.7, 12.11, 11.16 og 10.22. Version 10.x n\u00e6rmer sig slutningen af supportperioden (opdateringer vil blive udgivet indtil november 2022). Udgivelsen af opdateringer for version 11.x vil forts\u00e6tte indtil november 2023, 12.x indtil november 2024, 13.x indtil november 2025, og 14.x indtil november 2026. <\/p>\n
I de nye versioner er der over 50 rettelser, og s\u00e5rbarheden CVE-2022-1552, der relaterer til muligheden for at omg\u00e5 isoleringen af udf\u00f8relse af privilegerede operationer som Autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER og pg_amcheck, er blevet rettet. En angriber med rettigheder til at oprette ikke-midlertidige objekter i en hvilken som helst lagerskema, kan opn\u00e5 udf\u00f8relse af vilk\u00e5rlige SQL-funktioner med superbrugerrettigheder under udf\u00f8relsen af de n\u00e6vnte operationer, der involverer angriberens objekt. Udnyttelsen af s\u00e5rbarheden kan ogs\u00e5 ske under den automatiske rensning af databasen ved udf\u00f8relse af autovacuum-h\u00e5ndtereren. <\/p>\n
I tilf\u00e6lde af at opdateringen ikke kan udf\u00f8res, kan problemet omg\u00e5s ved at deaktivere autovacuum og undg\u00e5 at udf\u00f8re privilegerede operationer som REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW og CLUSTER, samt ikke at k\u00f8re v\u00e6rkt\u00f8jet pg_amcheck og ikke gendanne indholdet fra en sikkerhedskopi skabt med v\u00e6rkt\u00f8jet pg_dump. Udf\u00f8relse af VACUUM betragtes som sikkert, ligesom anvendelse af enhver kommandooperation, hvis de behandlede objekter tilh\u00f8rer betroede brugere. <\/p>\n
I de andre \u00e6ndringer i de nye versioner kan der n\u00e6vnes opdateringen af JIT-koden til at arbejde med LLVM 14, muligheden for at bruge skabeloner database.schema.table i v\u00e6rkt\u00f8jerne psql, pg_dump og pg_amcheck, reparation af problemer, der f\u00f8rer til beskadigelse af GiST-indekser over ltree-kolonner, forkert afrunding af v\u00e6rdier i epoch-formatet hentet fra data med interval-typen, forkert funktion af planl\u00e6ggeren ved brug af asynkrone fjernforesp\u00f8rgsler, forkert sortering af tabelr\u00e6kke ved brug af CLUSTER-udtrykket over indekser med udtryksbaserede n\u00f8gler, datatables ved nedbrud lige efter opbygning af et sorteret GiST-indeks, gensidig blokering ved sletning af partitionsindekser, og race conditions mellem DROP TABLESPACE-operationen og checkpoint-fiksering. <\/p>\n
Derudover kan det n\u00e6vnes, at der er udgivet udvidelsen pg_ivm 1.0 med implementering af st\u00f8tte til IVM (Incremental View Maintenance) for PostgreSQL 14. IVM tilbyder en alternativ metode til at opdatere materialiserede visninger, som er mere effektiv, n\u00e5r \u00e6ndringer kun ber\u00f8rer en lille del af visningen. IVM g\u00f8r det muligt at opdatere materialiserede visninger straks ved kun at anvende inkrementelle \u00e6ndringer, uden at hele visningen skal genberegnes, som det er n\u00f8dvendigt med operationen \u00abREFRESH MATERIALIZED VIEW\u00bb. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"