Javító frissítések az összes támogatott PostgreSQL ághoz: , , , és . Frissítések kiadása a 9.4-es ághoz 2019 decemberéig, 9.5-ig 2021 januárjában, 9.6-ig 2021 szeptemberéig, 10-ig 2022 októberéig, 11-ig 2023 novemberéig.
Az új verziókban 25 hibát javítottak, és egy sérülékenységet (CVE-2019-10164) szüntettek meg, amely túllépéshez vezethet, amikor a felhasználó megváltoztatja a jelszavát. A megadott sérülékenységgel egy PostgreSQL-hez helyileg hozzáférő támadó, aki nagyon hosszú jelszót állít be, végrehajthatja a saját kódját a DBMS által használt felhasználói jogokkal. Ezen kívül a sérülékenységet lehet kihasználni a felhasználói oldalról is a libpq alapú SCRAM hitelesítési folyamat során, amikor a felhasználó egy támadó által ellenőrzött PostgreSQL szerverhez próbál csatlakozni. A probléma a PostgreSQL 10, 11 és 12-beta ágakban jelentkezik.
Forrás: opennet.ru
