{"id":42942,"date":"2020-02-17T14:41:56","date_gmt":"2020-02-17T11:41:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-sistemy-replikaczii-pgcat"},"modified":"2020-02-17T14:41:56","modified_gmt":"2020-02-17T11:41:56","slug":"obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-sistemy-replikaczii-pgcat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-sistemy-replikaczii-pgcat","title":{"rendered":"Update von PostgreSQL zur Behebung einer Sicherheitsanf\u00e4lligkeit. Ver\u00f6ffentlichung des Replikationssystems pgcat","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Korrigiert<\/a><\/noindex> Updates f\u00fcr alle unterst\u00fctzten PostgreSQL-Zweige: 12.2<\/a><\/noindex>, 11.7<\/a><\/noindex>, 10.12<\/a><\/noindex>, 9.6.17<\/a><\/noindex>, 9.5.21<\/a><\/noindex> und 9.4.26<\/a><\/noindex>. Die Version 9.4.26 ist final \u2013 die Vorbereitung von Updates f\u00fcr den Branch 9.4. eingestellt<\/a><\/noindex>. Updates f\u00fcr den Branch 9.5 werden bis Februar 2021, 9.6 \u2013 bis November 2021, 10 \u2013 bis November 2022, 11 \u2013 bis November 2023, 12 \u2013 bis November 2024 erstellt. <\/p>\n

In den neuen Versionen wurden 75 Fehler behoben und eine Schwachstelle
\n(CVE-2020-1720), verursacht durch fehlende Autorisierungspr\u00fcfung bei der Ausf\u00fchrung des Befehls \u201eALTER \u2026 DEPENDS ON EXTENSION\u201c. Unter bestimmten Umst\u00e4nden erm\u00f6glicht die Schwachstelle einem nicht privilegierten Benutzer, jede Funktion, Prozedur, materialisierte Sicht, Index oder Trigger zu l\u00f6schen. Ein Angriff ist m\u00f6glich, wenn der Administrator eine beliebige Erweiterung installiert hat und der Benutzer den Befehl CREATE ausf\u00fchren kann oder der Besitzer der Erweiterung \u00fcberzeugt werden kann, den Befehl DROP EXTENSION auszuf\u00fchren.<\/p>\n

Zus\u00e4tzlich kann die Einf\u00fchrung einer neuen Anwendung pgcat<\/a><\/noindex>, die die Replikation von Daten zwischen mehreren PostgreSQL-Servern erm\u00f6glicht, hervorgehoben werden. Das Programm unterst\u00fctzt die logische Replikation durch Streaming und die Reproduktion von SQL-Befehlen, die auf dem Hauptserver ausgef\u00fchrt werden und zu Daten\u00e4nderungen f\u00fchren, auf einem anderen Host. Der Code ist in Go geschrieben und wird verbreitet<\/a><\/noindex> unterliegt der Lizenz Apache 2.0. Die Hauptunterschiede zum integrierten Mechanismus der logischen Replikation:<\/p>\n