PostgreSQL 11.3, 10.8, 9.6.13, 9.5.17 અને 9.4.22 અપડેટ કરી રહ્યાં છીએ

રચના તમામ સપોર્ટેડ PostgreSQL શાખાઓ માટે સુધારાત્મક અપડેટ્સ: 11.3, 10.8, 9.6.13, 9.5.17 и 9.4.22, જેમાં બગ ફિક્સેસનો એક ભાગ છે. શાખા 9.4 માટે અપડેટ્સનું પ્રકાશન છેલ્લા ડિસેમ્બર 2019 સુધી, 9.5 જાન્યુઆરી 2021 સુધી, 9.6 સપ્ટેમ્બર 2021 સુધી, 10 ઓક્ટોબર 2022 સુધી, 11 નવેમ્બર 2023 સુધી.

નવા સંસ્કરણો 60 થી વધુ ભૂલોને ઠીક કરે છે અને ચાર નબળાઈઓને દૂર કરે છે:

• બે નબળાઈઓ (CVE-2019-10127, CVE-2019-10128) વિન્ડોઝ પ્લેટફોર્મ માટે વિશિષ્ટ છે અને એન્ટરપ્રાઇઝડીબી અને બિગએસક્યુએલના ઇન્સ્ટોલર્સમાં દેખાય છે, જેણે ડેટા ડાયરેક્ટરી માટે યોગ્ય ઍક્સેસ અધિકારો સેટ કર્યા નથી, જેણે કોઈપણ બિનપ્રાપ્ત વિન્ડોઝ વપરાશકર્તાને પ્રારંભ કરવાની મંજૂરી આપી હતી. PostgreSQL સેવા સ્તર પર કોડ એક્ઝેક્યુશન.
• CVE-2019-10129 નબળાઈ PostgreSQL 11 માં દેખાય છે અને વપરાશકર્તાને પાર્ટીશન કરેલ ટેબલ પર ખાસ રચિત INSERT વિનંતી મોકલીને સર્વર પ્રક્રિયાના મનસ્વી મેમરી વિસ્તારો વાંચવાની મંજૂરી આપે છે.
• નબળાઈ CVE-2019-10130 તમને રેકોર્ડ્સના મૂલ્યો વાંચવાની મંજૂરી આપે છે જેમાં ઍક્સેસ પ્રતિબંધિત છે.

ફિક્સ્ડ બગ્સમાં પાર્ટીશન કરેલ ટેબલ પર "ALTER TABLE" ને એક્ઝિક્યુટ કરતી વખતે ડાયરેક્ટરી ભ્રષ્ટાચાર, ટ્રાન્ઝેક્શન કમિટ વચ્ચે કર્સરને સાચવવાનો પ્રયાસ કરતી વખતે ભૂલ થાય ત્યારે સર્વર ક્રેશ, મોટી સંખ્યામાં કોષ્ટકો ધરાવતા વ્યવહારોને રોલ બેક કરતી વખતે કામગીરીની સમસ્યાઓ, ટેબ્લો માટે સપોર્ટનો અભાવ શામેલ છે. "ક્રિએટ ટેબલ જો ન હોય તો" અભિવ્યક્તિ અસ્તિત્વમાં છે.. એક્ઝિક્યુટ તરીકે ..", મેમરી લીક થાય છે.

સોર્સ: opennet.ru