PostgreSQL 11.3, 10.8, 9.6.13, 9.5.17 और 9.4.22 को अपडेट किया जा रहा है

बनाया सभी समर्थित PostgreSQL शाखाओं के लिए सुधारात्मक अद्यतन: 11.3, 10.8, 9.6.13, 9.5.17 и 9.4.22, जो बग फिक्स का एक बैच प्रस्तुत करता है। 9.4 शाखा के लिए अपडेट जारी करना अंतिम दिसंबर 2019 तक 9.5, जनवरी 2021 तक 9.6, सितंबर 2021 तक 10, अक्टूबर 2022 तक 11, नवंबर 2023 तक XNUMX।

नए संस्करण 60 से अधिक बग ठीक करते हैं और चार कमजोरियाँ दूर करते हैं:

• दो कमजोरियां (CVE-2019-10127, CVE-2019-10128) प्लेटफ़ॉर्म-विशिष्ट हैं। Windows और EnterpriseDB और BigSQL के इंस्टॉलर में दिखाई देते हैं, जिन्होंने डेटा डायरेक्टरी के लिए उचित एक्सेस अधिकार सेट नहीं किए थे, जिससे किसी भी अनधिकृत उपयोगकर्ता को एक्सेस की अनुमति मिल गई थी। Windows PostgreSQL सेवा स्तर पर कोड निष्पादन प्रारंभ करें।
• CVE-2019-10129 PostgreSQL 11 में एक भेद्यता है जो उपयोगकर्ता को विभाजित तालिका में विशेष रूप से तैयार की गई INSERT क्वेरी भेजकर सर्वर प्रक्रिया की मेमोरी के मनमाने क्षेत्रों को पढ़ने की अनुमति देती है।
• भेद्यता CVE-2019-10130 उन अभिलेखों के मूल्यों को पढ़ने की अनुमति देता है जिन तक पहुंच प्रतिबंधित है।

ठीक की गई बगों में विभाजित तालिका पर "ALTER TABLE" निष्पादित करते समय कैटलॉग भ्रष्टाचार, लेनदेन प्रतिबद्धताओं के बीच कर्सर को सहेजने का प्रयास करते समय त्रुटि होने पर सर्वर क्रैश, बड़ी संख्या में तालिकाओं में फैले लेनदेन को वापस रोल करते समय प्रदर्शन संबंधी समस्याएं, "CREATE TABLE IF NOT EXISTS .. AS EXECUTE .." अभिव्यक्ति के लिए समर्थन की कमी, और मेमोरी लीक शामिल हैं।

स्रोत: opennet.ru