ispravci za sve podržane grane PostgreSQL: , , , i , koji sadrži niz ispravki grešaka. Izlazak ažuriranja za granu 9.4 do prosinca 2019., 9.5 do siječnja 2021., 9.6 — do rujna 2021., 10 — do listopada 2022., 11 — do studenog 2023.
U novim verzijama ispravljeno je više od 60 grešaka i riješeno je četiri ranjivosti:
- Dvije ranjivosti (CVE-2019-10127, CVE-2019-10128) specifične su za platformu Windows i javljaju se u instalaterima od kompanija EnterpriseDB i BigSQL, koji nisu postavili odgovarajuće dozvole na direktoriju podataka, što je omogućilo svakom neprivilegiranom korisniku Windowsa da inicira izvršavanje koda na razini PostgreSQL servisa.
- Ranjivost CVE-2019-10129 pojavljuje se u PostgreSQL 11 i omogućuje korisniku da pročita proizvoljna područja memorije server procesa putem slanja posebno oblikovanog INSERT zahtjeva na particioniranu tablicu.
- Ranjivost CVE-2019-10130 omogućuje čitanje vrijednosti zapisa kojima je pristup ograničen.
Među ispravljenim greškama možemo napomenuti oštećenje direktorija prilikom izvođenja „ALTER TABLE” nad particioniranom tablicom, pad servera prilikom javljanja greške pri pokušaju spremanja kursora između potvrda transakcije, probleme s performansama prilikom vraćanja transakcija koje pokrivaju veliki broj tablica, nedostatak podrške za izraz „CREATE TABLE IF NOT EXISTS .. AS EXECUTE ..”, curenje memorije.
Izvor: opennet.ru
