PostgreSQL 11.3, 10.8, 9.6.13, 9.5.17 और 9.4.22 को अपडेट किया जा रहा है

बनाया सभी समर्थित PostgreSQL शाखाओं के लिए सुधारात्मक अद्यतन: 11.3, 10.8, 9.6.13, 9.5.17 и 9.4.22, जिसमें बग फिक्स का एक भाग शामिल है। शाखा 9.4 के लिए अद्यतन जारी करना अंतिम दिसंबर 2019 तक 9.5, जनवरी 2021 तक 9.6, सितंबर 2021 तक 10, अक्टूबर 2022 तक 11, नवंबर 2023 तक XNUMX।

नए संस्करण 60 से अधिक बग ठीक करते हैं और चार कमजोरियाँ दूर करते हैं:

• दो कमजोरियाँ (CVE-2019-10127, CVE-2019-10128) Windows प्लेटफ़ॉर्म के लिए विशिष्ट हैं और EnterpriseDB और BigSQL के इंस्टॉलर में दिखाई देती हैं, जिन्होंने डेटा निर्देशिका के लिए उचित एक्सेस अधिकार सेट नहीं किए हैं, जो किसी भी विशेषाधिकार प्राप्त Windows उपयोगकर्ता को आरंभ करने की अनुमति देता है। PostgreSQL सेवा स्तर पर कोड निष्पादन।
• CVE-2019-10129 भेद्यता PostgreSQL 11 में दिखाई देती है और उपयोगकर्ता को एक विभाजित तालिका में विशेष रूप से तैयार किए गए INSERT अनुरोध भेजकर सर्वर प्रक्रिया के मनमाने मेमोरी क्षेत्रों को पढ़ने की अनुमति देती है।
• भेद्यता CVE-2019-10130 आपको उन रिकॉर्ड्स के मानों को पढ़ने की अनुमति देता है जिन तक पहुंच प्रतिबंधित है।

फिक्स किए गए बग में विभाजित तालिका पर "ALTER TABLE" निष्पादित करते समय निर्देशिका भ्रष्टाचार, लेनदेन के बीच कर्सर को सहेजने का प्रयास करते समय त्रुटि होने पर सर्वर क्रैश, बड़ी संख्या में तालिकाओं वाले लेनदेन को वापस रोल करते समय प्रदर्शन समस्याएं, समर्थन की कमी शामिल है। "यदि नहीं तो तालिका बनाएं" अभिव्यक्ति मौजूद है .. निष्पादित के रूप में ..", मेमोरी लीक।

स्रोत: opennet.ru