PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 અને 9.4.23 અપડેટ કરી રહ્યાં છીએ

રચના તમામ સપોર્ટેડ PostgreSQL શાખાઓ માટે સુધારાત્મક અપડેટ્સ: 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23૯.૪ શાખા માટે અપડેટ્સનું પ્રકાશન છેલ્લા ડિસેમ્બર 2019 સુધી, 9.5 જાન્યુઆરી 2021 સુધી, 9.6 સપ્ટેમ્બર 2021 સુધી, 10 ઓક્ટોબર 2022 સુધી, 11 નવેમ્બર 2023 સુધી.

નવા વર્ઝન 25 બગ્સને સુધારે છે અને એક નબળાઈ (CVE-2019-10164) ને દૂર કરે છે જે વપરાશકર્તા જ્યારે તેમનો પાસવર્ડ બદલે છે ત્યારે બફર ઓવરફ્લો તરફ દોરી શકે છે. આ નબળાઈ પોસ્ટગ્રેએસક્યુએલની ઍક્સેસ ધરાવતા સ્થાનિક હુમલાખોરને ખૂબ લાંબો પાસવર્ડ સેટ કરીને વપરાશકર્તાના વિશેષાધિકારો સાથે કોડ ચલાવવાની મંજૂરી આપે છે જેના હેઠળ DBMS ચાલે છે. વધુમાં, જ્યારે વપરાશકર્તા હુમલાખોર-નિયંત્રિત પોસ્ટગ્રેએસક્યુએલ સર્વરને ઍક્સેસ કરે છે ત્યારે libpq-આધારિત ક્લાયંટના SCRAM પ્રમાણીકરણ દરમિયાન વપરાશકર્તા બાજુ પર નબળાઈનો ઉપયોગ કરી શકાય છે. આ સમસ્યા પોસ્ટગ્રેએસક્યુએલ વર્ઝન 10, 11 અને 12-બીટાને અસર કરે છે.

સોર્સ: opennet.ru