PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 और 9.4.23 को अपडेट किया जा रहा है

बनाया सभी समर्थित PostgreSQL शाखाओं के लिए सुधारात्मक अद्यतन: 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23. शाखा 9.4 के लिए अद्यतन जारी करना अंतिम दिसंबर 2019 तक 9.5, जनवरी 2021 तक 9.6, सितंबर 2021 तक 10, अक्टूबर 2022 तक 11, नवंबर 2023 तक XNUMX।

नए संस्करण 25 बग को ठीक करते हैं और एक भेद्यता (सीवीई-2019-10164) को खत्म करते हैं जो उपयोगकर्ता द्वारा अपना पासवर्ड बदलने पर बफर ओवरफ्लो का कारण बन सकता है। इस भेद्यता का उपयोग करते हुए, PostgreSQL तक पहुंच वाला एक स्थानीय हमलावर, एक बहुत लंबा पासवर्ड सेट करके, उपयोगकर्ता के अधिकारों के साथ अपने कोड के निष्पादन को व्यवस्थित कर सकता है जिसके तहत DBMS चल रहा है। इसके अलावा, जब उपयोगकर्ता किसी हमलावर द्वारा नियंत्रित PostgreSQL सर्वर तक पहुंचता है, तो libpq-आधारित क्लाइंट द्वारा SCRAM प्रमाणीकरण पास करने की प्रक्रिया के दौरान उपयोगकर्ता की ओर से भेद्यता का फायदा उठाया जा सकता है। समस्या PostgreSQL 10, 11 और 12-बीटा शाखाओं में दिखाई देती है।

स्रोत: opennet.ru