Javító frissítések az összes támogatott PostgreSQL ághoz: , , , és , amelyben bemutatásra kerültek a hibajavítások. A 9.4-es ágon megjelenő frissítések 2019 decemberéig, 9.5-ig 2021 januárjában, 9.6-ig 2021 szeptemberéig, 10-ig 2022 októberéig, 11-ig 2023 novemberéig.
Az új verziókban több mint 60 hibát javítottak, és négy sebezhetőséget szüntettek meg:
- Két sebezhetőség (CVE-2019-10127, CVE-2019-10128) a Windows platformra jellemző, és az EnterpriseDB és BigSQL cégek telepítőiben mutatkozik meg, mivel nem állították be a megfelelő hozzáférési jogokat az adatok mappáján, ami lehetővé tette, hogy bármely jogosultság nélküli Windows felhasználó elindítson egy kódot a PostgreSQL szolgáltatás szintjén.
- A CVE-2019-10129 sebezhetőség a PostgreSQL 11-ben jelentkezik, és lehetővé teszi, hogy a felhasználó tetszőleges memória területeket olvasson a szerver folyamatából egy speciálisan formázott INSERT lekérdezés elküldésével egy partícionált táblához.
- A CVE-2019-10130 sebezhetőség lehetővé teszi, hogy a felhasználó olvassa azokat a rekordok értékeit, amelyekhez korlátozott a hozzáférés.
A javított hibák közül megemelhető a partícionált táblán végzett «ALTER TABLE» művelet során fellépő mappa megsérülése, a szerver összeomlása, amikor hiba lép fel a kurzor mentésekor a tranzakciók megerősítése között, a tranzakciók visszavonása során fellépő teljesítményproblémák, amelyek sok táblát érintenek, a «CREATE TABLE IF NOT EXISTS .. AS EXECUTE ..» kifejezés támogatásának hiánya, valamint a memória szivárgása.
Forrás: opennet.ru
