ការធ្វើបច្ចុប្បន្នភាព PostgreSQL ជាមួយនឹងភាពងាយរងគ្រោះត្រូវបានជួសជុល

បច្ចុប្បន្នភាពកែតម្រូវត្រូវបានបង្កើតឡើងសម្រាប់សាខា PostgreSQL ដែលគាំទ្រទាំងអស់៖ 13.3, 12.7, 11.12, 10.17 និង 9.6.22។ ការអាប់ដេតសម្រាប់សាខា 9.6 នឹងត្រូវបានបង្កើតរហូតដល់ខែវិច្ឆិកា 2021, 10 រហូតដល់ខែវិច្ឆិកា 2022, 11 រហូតដល់ខែវិច្ឆិកា 2023, 12 រហូតដល់ខែវិច្ឆិកា 2024, 13 រហូតដល់ខែវិច្ឆិកា 2025។ ការចេញផ្សាយថ្មីនេះលុបបំបាត់ភាពងាយរងគ្រោះចំនួនបី និងជួសជុលកំហុសបង្គរ។

ភាពងាយរងគ្រោះ CVE-2021-32027 អាចបណ្តាលឱ្យមានការសរសេរសតិបណ្ដោះអាសន្នក្រៅព្រំដែន ដោយសារចំនួនគត់លើសកំឡុងពេលគណនាសន្ទស្សន៍អារេ។ តាមរយៈការរៀបចំតម្លៃអារេនៅក្នុងសំណួរ SQL អ្នកវាយប្រហារដែលមានសិទ្ធិចូលដំណើរការសំណួរ SQL អាចសរសេរទិន្នន័យណាមួយទៅកាន់តំបន់ដែលបំពាននៃអង្គចងចាំដំណើរការ និងសម្រេចបាននូវការប្រតិបត្តិនៃកូដរបស់គាត់ជាមួយនឹងសិទ្ធិរបស់ម៉ាស៊ីនមេ DBMS ។ ភាពងាយរងគ្រោះពីរផ្សេងទៀត (CVE-2021-32028, CVE-2021-32029) នាំឱ្យមានការលេចធ្លាយនៃមាតិកាអង្គចងចាំដំណើរការនៅពេលរៀបចំ "បញ្ចូល... លើជម្លោះ... ធ្វើបច្ចុប្បន្នភាព" និង "ធ្វើបច្ចុប្បន្នភាព ... ត្រឡប់" សំណើ។

ការជួសជុលដែលមិនងាយរងគ្រោះរួមមាន:

• លុបបំបាត់ការគណនាមិនត្រឹមត្រូវ នៅពេលអនុវត្ត "UPDATE...RETURNING" ដើម្បីធ្វើបច្ចុប្បន្នភាពតារាងដែលបានបំបែកដែលបានចូលរួម។
• ជួសជុលការបរាជ័យពាក្យបញ្ជា "ALTER TABLE ... ALTER CONSTRAINT" នៅពេលដែលមានឧបសគ្គគន្លឹះបរទេសក្នុងការរួមផ្សំជាមួយនឹងការប្រើប្រាស់តារាងដែលបានបែងចែក។
• មុខងារ "COMMIT និង Chain" ត្រូវបានធ្វើឱ្យប្រសើរឡើង។
• សម្រាប់ការចេញផ្សាយថ្មីនៃ FreeBSD របៀប fdatasync ឥឡូវនេះត្រូវបានកំណត់ទៅជា thatwal_sync_method តាមលំនាំដើម។
• ប៉ារ៉ាម៉ែត្រ vacuum_cleanup_index_scale_factor ត្រូវបានបិទតាមលំនាំដើម។
• ការលេចធ្លាយអង្គចងចាំថេរដែលកើតឡើងនៅពេលចាប់ផ្តើមការតភ្ជាប់ TLS ។
• ការត្រួតពិនិត្យបន្ថែមត្រូវបានបន្ថែមទៅ pg_upgrade សម្រាប់វត្តមាននៃប្រភេទទិន្នន័យនៅក្នុងតារាងអ្នកប្រើប្រាស់ដែលមិនអាចអាប់ដេតបាន។

ប្រភព: opennet.ru