עדכון PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 ו-9.4.23

נוצר עדכונים מתקנים עבור כל סניפי PostgreSQL הנתמכים: 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23. שחרור עדכונים עבור סניף 9.4 יחזיק מעמד עד דצמבר 2019, 9.5 עד ינואר 2021, 9.6 עד ספטמבר 2021, 10 עד אוקטובר 2022, 11 עד נובמבר 2023.

הגרסאות החדשות מתקנות 25 באגים ומבטלות פגיעות (CVE-2019-10164) שעלולה להוביל לגלישה במאגר כאשר משתמש משנה את הסיסמה שלו. באמצעות פגיעות זו, תוקף מקומי עם גישה ל-PostgreSQL יכול, על ידי הגדרת סיסמה ארוכה מאוד, לארגן את ביצוע הקוד שלו עם זכויות המשתמש שתחתיו פועל ה-DBMS. בנוסף, ניתן לנצל את הפגיעות בצד המשתמש במהלך תהליך של לקוח מבוסס libpq העובר אימות SCRAM כאשר המשתמש ניגש לשרת PostgreSQL הנשלט על ידי תוקף. הבעיה מופיעה בסניפי הבטא של PostgreSQL 10, 11 ו-12.

מקור: OpenNet.ru