Adaequationis PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 et 9.4.23

Formavit emenda updates pro omnibus rami subnixa PostgreSQL; 11.4, 10.9, 9.6.14, 9.5.18 ΠΈ 9.4.23. Dimittis of updates pro genere 9.4 erit usque ad Decembrem MMXIX, 2019 usque ad Ianuarias 9.5, 2021 usque ad Septembrem 9.6, 2021 usque ad Octobrem 10, 2022 usque ad Novembrem 11.

Novae versiones 25 cimices figunt et vulnerabilitatem eliminant (CVE-2019-10164) quae ad quiddam redundantiam inducere potuerunt cum tesseram usoris mutat. Hac vulnerabilitate utens, oppugnator localis cum accessu ad PostgreSQL potest, tesseram longissimam ponendo, sui codicis executionem cum iuribus utentis sub quibus DBMS currit ordinare potest. Praeter, vulnerabilitas in parte utentis abuti potest in processu libpq-substructio clientis transeuntis SCRAM authenticas cum usor accessiones a servo PostgreSQL ab oppugnatore regente. Problema apparet in ramis PostgreSQL X, XI et XII-betae.

Source: opennet.ru