{"id":42942,"date":"2020-02-17T14:41:56","date_gmt":"2020-02-17T11:41:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-sistemy-replikaczii-pgcat"},"modified":"2020-02-17T14:41:56","modified_gmt":"2020-02-17T11:41:56","slug":"obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-sistemy-replikaczii-pgcat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-sistemy-replikaczii-pgcat","title":{"rendered":"Update von PostgreSQL zur Behebung einer Schwachstelle. Ver\u00f6ffentlichung des Replikationssystems pgcat","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Festgelegt<\/a><\/noindex> Korrektur-Updates f\u00fcr alle unterst\u00fctzten PostgreSQL-Versionen: 12.2<\/a><\/noindex>, 11.7<\/a><\/noindex>, 10.12<\/a><\/noindex>, 9.6.17<\/a><\/noindex>, 9.5.21<\/a><\/noindex> und 9.4.26<\/a><\/noindex>. Die Version 9.4.26 ist die finale Version — Updates f\u00fcr den Branch 9.4 werden vorbereitet. wurde eingestellt<\/a><\/noindex>. Updates f\u00fcr den Branch 9.5 werden bis Februar 2021 erstellt, 9.6 — bis November 2021, 10 — bis November 2022, 11 — bis November 2023, 12 — bis November 2024. <\/p>\n

In neuen Versionen wurden 75 Fehler behoben und eine Sicherheitsanf\u00e4lligkeit
\n(CVE-2020-1720), verursacht durch das Fehlen einer Berechtigungs\u00fcberpr\u00fcfung beim Ausf\u00fchren des Befehls «ALTER … DEPENDS ON EXTENSION». Unter bestimmten Umst\u00e4nden erm\u00f6glicht die Schwachstelle einem nicht privilegierten Benutzer, jede Funktion, Prozedur, materialisierte Sicht, Index oder Ausl\u00f6ser zu l\u00f6schen. Ein Angriff ist m\u00f6glich, wenn der Administrator eine beliebige Erweiterung installiert hat und der Benutzer den Befehl CREATE ausf\u00fchren kann oder der Besitzer der Erweiterung \u00fcberzeugt werden kann, den Befehl DROP EXTENSION auszuf\u00fchren.<\/p>\n

Zus\u00e4tzlich ist die Einf\u00fchrung einer neuen Anwendung zu erw\u00e4hnen, pgcat<\/a><\/noindex>, die es erm\u00f6glicht, Daten zwischen mehreren PostgreSQL-Servern zu replizieren. Das Programm unterst\u00fctzt die logische Replikation durch Streaming und die Wiedergabe von SQL-Befehlen, die auf dem Hauptserver zu Daten\u00e4nderungen f\u00fchren, auf einem anderen Host. Der Code ist in Go geschrieben und wird unter der GPLv3-Lizenz bereitgestellt.<\/a><\/noindex> unter der Apache 2.0 Lizenz. Die wichtigsten Unterschiede zum integrierten Mechanismus der logischen Replikation:<\/p>\n