ការធ្វើបច្ចុប្បន្នភាព PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 និង 9.4.23

បានបង្កើតឡើង ការធ្វើបច្ចុប្បន្នភាពកែតម្រូវសម្រាប់សាខា PostgreSQL ដែលគាំទ្រទាំងអស់៖ 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23. ការចេញផ្សាយបច្ចុប្បន្នភាពសម្រាប់សាខា 9.4 នឹងមានរយៈពេល រហូតដល់ខែធ្នូ 2019, 9.5 រហូតដល់ខែមករា 2021, 9.6 រហូតដល់ខែកញ្ញា 2021, 10 រហូតដល់ខែតុលា 2022, 11 រហូតដល់ខែវិច្ឆិកា 2023។

កំណែថ្មីកែតម្រូវ 25 bugs និងលុបបំបាត់ភាពងាយរងគ្រោះ (CVE-2019-10164) ដែលអាចនាំឱ្យមានការហៀរសំបោរនៅពេលអ្នកប្រើប្រាស់ផ្លាស់ប្តូរពាក្យសម្ងាត់របស់ពួកគេ។ ដោយប្រើភាពងាយរងគ្រោះនេះ អ្នកវាយប្រហារក្នុងតំបន់ដែលមានសិទ្ធិចូលប្រើ PostgreSQL អាចដោយការកំណត់ពាក្យសម្ងាត់ដ៏វែង រៀបចំការប្រតិបត្តិនៃកូដរបស់គាត់ជាមួយនឹងសិទ្ធិរបស់អ្នកប្រើដែល DBMS កំពុងដំណើរការ។ លើសពីនេះ ភាពងាយរងគ្រោះអាចត្រូវបានកេងប្រវ័ញ្ចលើផ្នែកអ្នកប្រើប្រាស់ កំឡុងពេលដំណើរការម៉ាស៊ីនភ្ញៀវដែលមានមូលដ្ឋានលើ libpq ឆ្លងកាត់ការផ្ទៀងផ្ទាត់ SCRAM នៅពេលដែលអ្នកប្រើប្រាស់ចូលទៅកាន់ម៉ាស៊ីនមេ PostgreSQL ដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។ បញ្ហាលេចឡើងនៅក្នុងសាខា PostgreSQL 10, 11 និង 12-beta ។

ប្រភព: opennet.ru