ການປັບປຸງ PostgreSQL 11.3, 10.8, 9.6.13, 9.5.17 ແລະ 9.4.22

ສ້າງຕັ້ງຂຶ້ນ ການປັບປຸງການແກ້ໄຂສໍາລັບທຸກສາຂາ PostgreSQL ສະຫນັບສະຫນູນ: 11.3, 10.8, 9.6.13, 9.5.17 и 9.4.22, ເຊິ່ງປະກອບດ້ວຍບາງສ່ວນຂອງການແກ້ໄຂ bug. ປ່ອຍຕົວອັບເດດສຳລັບສາຂາ 9.4 ຈະແກ່ຍາວເຖິງ ຈົນຮອດເດືອນທັນວາ 2019, 9.5 ເຖິງເດືອນມັງກອນ 2021, 9.6 ຫາເດືອນກັນຍາ 2021, 10 ຫາເດືອນຕຸລາ 2022, 11 ຫາເດືອນພະຈິກ 2023.

ຮຸ່ນໃຫມ່ແກ້ໄຂຫຼາຍກວ່າ 60 ແມງໄມ້ແລະກໍາຈັດສີ່ຊ່ອງໂຫວ່:

• ສອງຊ່ອງໂຫວ່ (CVE-2019-10127, CVE-2019-10128) ແມ່ນສະເພາະຂອງແພລດຟອມ Windows ແລະປາກົດຢູ່ໃນຕົວຕິດຕັ້ງຈາກ EnterpriseDB ແລະ BigSQL, ເຊິ່ງບໍ່ໄດ້ກໍານົດສິດການເຂົ້າເຖິງທີ່ເຫມາະສົມກັບໄດເລກະທໍລີຂໍ້ມູນ, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໃຊ້ Windows ທີ່ບໍ່ມີສິດທິໃດໆທີ່ຈະລິເລີ່ມ. ການປະຕິບັດລະຫັດໃນລະດັບການບໍລິການ PostgreSQL.
• ຊ່ອງໂຫວ່ CVE-2019-10129 ປາກົດຢູ່ໃນ PostgreSQL 11 ແລະອະນຸຍາດໃຫ້ຜູ້ໃຊ້ສາມາດອ່ານພື້ນທີ່ຄວາມຊົງຈໍາທີ່ຕົນເອງມັກຂອງຂະບວນການເຊີບເວີໂດຍການສົ່ງຄໍາຮ້ອງຂໍ INSERT ທີ່ຖືກສ້າງຂື້ນໂດຍສະເພາະໄປຫາຕາຕະລາງແບ່ງສ່ວນ.
• ຊ່ອງໂຫວ່ CVE-2019-10130 ອະນຸຍາດໃຫ້ທ່ານອ່ານຄ່າຂອງບັນທຶກທີ່ການເຂົ້າເຖິງຖືກຈໍາກັດ.

ແກ້ໄຂຂໍ້ບົກພ່ອງລວມເຖິງການສໍ້ລາດບັງຫຼວງຂອງໄດເລກະທໍລີໃນເວລາທີ່ປະຕິບັດ "ຕາຕະລາງ ALTER" ໃນຕາຕະລາງແບ່ງສ່ວນ, ການຂັດຂ້ອງຂອງເຄື່ອງແມ່ຂ່າຍເມື່ອມີຂໍ້ຜິດພາດເກີດຂື້ນໃນເວລາທີ່ພະຍາຍາມບັນທຶກຕົວກະພິບລະຫວ່າງການເຮັດທຸລະກໍາ, ບັນຫາການປະຕິບັດໃນເວລາມ້ວນຄືນການເຮັດທຸລະກໍາທີ່ກ່ຽວຂ້ອງກັບຕາຕະລາງຈໍານວນຫລາຍ, ການຂາດການສະຫນັບສະຫນູນສໍາລັບ "ສ້າງຕາຕະລາງຖ້າບໍ່ແມ່ນ" ສະແດງອອກ.. AS EXECUTE .. ", ຄວາມຊົງຈໍາຮົ່ວໄຫຼ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru