PostgreSQL 11.3, 10.8, 9.6.13, 9.5.17 ja 9.4.22 uuendamine

Käivitatud korrektsioone sisaldavad värskendused kõikidele toetatud PostgreSQL harudele: 11.3, 10.8, 9.6.13, 9.5.17 ja 9.4.22, mis es esitleb veaparandusi. Väljaanded 9.4 haru jaoks kestab kuni detsember 2019, 9.5 kuni jaanuar 2021, 9.6 - kuni september 2021, 10 - kuni oktoober 2022, 11 - kuni november 2023.

Uutes versioonides on parandatud rohkem kui 60 viga ja kõrvaldatud neli haavatavust:

• Kaks haavatavust (CVE-2019-10127, CVE-2019-10128) on spetsiifilised Windowsi platvormile ja ilmnevad ettevõtete EnterpriseDB ja BigSQL installatsioonides, kus ei ole õigesti määratud juurdepääsuõigusi andmekatalooge, mis võimaldas mis tahes privileegideta Windowsi kasutajal käivitada kodeerimise PostgreSQL teenuse tasemel.
• Haavatavus CVE-2019-10129 ilmneb PostgreSQL 11-s ja võimaldab kasutajal lugeda suvalisi serveri protsessi mälu alasid, saatides spetsiaalselt koostatud INSERT päringu partitsioneeritud tabelisse.
• Haavatavus CVE-2019-10130 võimaldab lugeda väärtusi, millele juurdepääs on piiratud.

Parandatud vigade seas on märkimisväärne katalooge kahjustamine partitsioneeritud tabeli 'ALTER TABLE' käsu täitmise ajal, serveri krahh, kui ilmneb viga kursorite salvestamisel tehingute vahepeal, tehingute tagasivõtmisega, mis hõlmavad suurt arvu tabeleid, 'CREATE TABLE IF NOT EXISTS .. AS EXECUTE ..' väljendi toetuse puudumine ning mälulekke probleemid.

Allikas: opennet.ru