ການປັບປຸງ PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 ແລະ 9.4.23

ສ້າງຕັ້ງຂຶ້ນ ການປັບປຸງການແກ້ໄຂສໍາລັບທຸກສາຂາ PostgreSQL ສະຫນັບສະຫນູນ: 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23. ປ່ອຍຕົວອັບເດດສຳລັບສາຂາ 9.4 ຈະແກ່ຍາວເຖິງ ຈົນຮອດເດືອນທັນວາ 2019, 9.5 ເຖິງເດືອນມັງກອນ 2021, 9.6 ຫາເດືອນກັນຍາ 2021, 10 ຫາເດືອນຕຸລາ 2022, 11 ຫາເດືອນພະຈິກ 2023.

ເວີຊັນໃໝ່ແກ້ໄຂ 25 ບັກ ແລະກຳຈັດຊ່ອງໂຫວ່ (CVE-2019-10164) ທີ່ສາມາດນໍາໄປສູ່ການລົ້ນບັບເຟີເມື່ອຜູ້ໃຊ້ປ່ຽນລະຫັດຜ່ານຂອງເຂົາເຈົ້າ. ການນໍາໃຊ້ຊ່ອງໂຫວ່ນີ້, ຜູ້ໂຈມຕີທ້ອງຖິ່ນທີ່ມີການເຂົ້າເຖິງ PostgreSQL ສາມາດ, ໂດຍການຕັ້ງລະຫັດຜ່ານທີ່ຍາວຫຼາຍ, ຈັດຕັ້ງການປະຕິບັດລະຫັດຂອງລາວກັບສິດທິຂອງຜູ້ໃຊ້ພາຍໃຕ້ການດໍາເນີນການ DBMS. ນອກຈາກນັ້ນ, ຊ່ອງໂຫວ່ສາມາດຖືກຂູດຮີດໃນຝ່າຍຜູ້ໃຊ້ໃນລະຫວ່າງຂະບວນການຂອງລູກຄ້າທີ່ອີງໃສ່ libpq ຜ່ານການກວດສອບຄວາມຖືກຕ້ອງ SCRAM ເມື່ອຜູ້ໃຊ້ເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍ PostgreSQL ທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີ. ບັນຫາປາກົດຢູ່ໃນສາຂາ PostgreSQL 10, 11 ແລະ 12-beta.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru