ispravci za sve podržane grane PostgreSQL: , , , i . Izdavanje ažuriranja za granu 9.4 do prosinca 2019., 9.5 do siječnja 2021., 9.6 — do rujna 2021., 10 — do listopada 2022., 11 — do studenog 2023.
U novim verzijama ispravljeno je 25 grešaka i otklonjena ranjivost (CVE-2019-10164) koja može dovesti do prelivanja bafera prilikom promjene lozinke od strane korisnika. Ova ranjivost omogućava lokalnom napadaču s pristupom PostgreSQL-u da putem postavljanja vrlo dugačke lozinke izvrši svoj kod s pravima korisnika pod kojim se pokreće DBMS. Osim toga, ranjivost se može iskoristiti na strani korisnika tokom SCRAM autentifikacije klijenta zasnovanog na libpq, kada korisnik pristupa serveru PostgreSQL koji kontrolira napadač. Problem se javlja u granama PostgreSQL 10, 11 i 12-beta.
Izvor: opennet.ru
