ការធ្វើបច្ចុប្បន្នភាព PostgreSQL 11.3, 10.8, 9.6.13, 9.5.17 និង 9.4.22

បានបង្កើតឡើង ការធ្វើបច្ចុប្បន្នភាពកែតម្រូវសម្រាប់សាខា PostgreSQL ដែលគាំទ្រទាំងអស់៖ 11.3, 10.8, 9.6.13, 9.5.17 и 9.4.22ដែលមានផ្នែកនៃការកែកំហុស។ ការចេញផ្សាយបច្ចុប្បន្នភាពសម្រាប់សាខា 9.4 នឹងមានរយៈពេល រហូតដល់ខែធ្នូ 2019, 9.5 រហូតដល់ខែមករា 2021, 9.6 រហូតដល់ខែកញ្ញា 2021, 10 រហូតដល់ខែតុលា 2022, 11 រហូតដល់ខែវិច្ឆិកា 2023។

កំណែថ្មីជួសជុលកំហុសជាង 60 និងលុបបំបាត់ភាពងាយរងគ្រោះចំនួនបួន៖

• ភាពងាយរងគ្រោះចំនួនពីរ (CVE-2019-10127, CVE-2019-10128) គឺជាក់លាក់ចំពោះប្រព័ន្ធប្រតិបត្តិការ Windows ហើយលេចឡើងនៅក្នុងកម្មវិធីដំឡើងពី EnterpriseDB និង BigSQL ដែលមិនបានកំណត់សិទ្ធិចូលប្រើប្រាស់សមស្របទៅនឹងថតទិន្នន័យ ដែលអនុញ្ញាតឱ្យអ្នកប្រើ Windows ដែលមិនមានសិទ្ធិចាប់ផ្តើម។ ការប្រតិបត្តិកូដលើកម្រិតសេវាកម្ម PostgreSQL ។
• ភាពងាយរងគ្រោះ CVE-2019-10129 លេចឡើងក្នុង PostgreSQL 11 ហើយអនុញ្ញាតឱ្យអ្នកប្រើអានតំបន់អង្គចងចាំតាមអំពើចិត្តនៃដំណើរការម៉ាស៊ីនមេ ដោយផ្ញើសំណើ INSERT ដែលបង្កើតជាពិសេសទៅកាន់តារាងដែលបានបែងចែក។
• ភាពងាយរងគ្រោះ CVE-2019-10130 អនុញ្ញាតឱ្យអ្នកអានតម្លៃនៃកំណត់ត្រាដែលការចូលប្រើត្រូវបានដាក់កម្រិត។

កំហុសដែលបានជួសជុលរួមមានការខូចថតនៅពេលប្រតិបត្តិ "ALTER TABLE" នៅលើតារាងដែលបានបែងចែក ការគាំងម៉ាស៊ីនមេ នៅពេលមានកំហុសកើតឡើងនៅពេលព្យាយាមរក្សាទុកទស្សន៍ទ្រនិចរវាងការប្រព្រឹត្តិប្រតិបត្តិការ បញ្ហាដំណើរការនៅពេលត្រឡប់ប្រតិបត្តិការដែលពាក់ព័ន្ធនឹងតារាងមួយចំនួនធំ កង្វះការគាំទ្រសម្រាប់ កន្សោម "បង្កើតតារាងប្រសិនបើមិន" មាន .. ជាការប្រតិបត្តិ .. ", ការលេចធ្លាយអង្គចងចាំ។

ប្រភព: opennet.ru