PostgreSQL 11.3, 10.8, 9.6.13, 9.5.17 და 9.4.22 განახლება

ჩამოყალიბდა მაკორექტირებელი განახლებები ყველა მხარდაჭერილი PostgreSQL ფილიალისთვის: 11.3, 10.8, 9.6.13, 9.5.17 и 9.4.22, რომელიც შეიცავს შეცდომების გამოსწორების ნაწილს. განახლებების გამოშვება 9.4 ფილიალისთვის გაგრძელდება 2019 წლის დეკემბრამდე, 9.5 2021 წლის იანვრამდე, 9.6 2021 წლის სექტემბრამდე, 10 2022 წლის ოქტომბრამდე, 11 2023 წლის ნოემბრამდე.

ახალი ვერსიები ასწორებს 60-ზე მეტ შეცდომას და აღმოფხვრის ოთხ დაუცველობას:

• ორი დაუცველობა (CVE-2019-10127, CVE-2019-10128) სპეციფიკურია Windows პლატფორმისთვის და ჩნდება ინსტალერებში EnterpriseDB-დან და BigSQL-დან, რომლებმაც არ დააყენეს შესაბამისი წვდომის უფლებები მონაცემთა დირექტორიაზე, რაც საშუალებას აძლევდა Windows-ის ნებისმიერ არაპრივილეგირებულ მომხმარებელს, წამოიწყოს კოდის შესრულება PostgreSQL სერვისის დონეზე.
• CVE-2019-10129 დაუცველობა გამოჩნდება PostgreSQL 11-ში და საშუალებას აძლევს მომხმარებელს წაიკითხოს სერვერის პროცესის თვითნებური მეხსიერების არეები, სპეციალურად შემუშავებული INSERT მოთხოვნის გაგზავნით დანაწევრებულ ცხრილში.
• დაუცველობა CVE-2019-10130 საშუალებას გაძლევთ წაიკითხოთ ჩანაწერების მნიშვნელობები, რომლებზეც წვდომა შეზღუდულია.

გამოსწორებული ხარვეზები მოიცავს დირექტორიაში გაფუჭებას დაყოფილ მაგიდაზე „ALTER TABLE“-ის შესრულებისას, სერვერის ავარიას, როდესაც ხდება შეცდომა კურსორის შენახვისას ტრანზაქციის ჩადენებს შორის, შესრულების პრობლემებს ტრანზაქციების უკან დაბრუნებისას, რომელიც მოიცავს ცხრილების დიდ რაოდენობას, მხარდაჭერის ნაკლებობას. „CREATE TABLE IF NOT“ გამოთქმა EXISTS .. AS EXECUTE ..“, მეხსიერების გაჟონვა.

წყარო: opennet.ru