Ажурирање на PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23

Формирана корективни ажурирања за сите поддржани гранки на PostgreSQL: 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23. Објавување на ажурирања за филијалата 9.4 ќе трае до декември 2019 година, 9.5 до јануари 2021 година, 9.6 до септември 2021 година, 10 до октомври 2022 година, 11 до ноември 2023 година.

Новите верзии поправаат 25 грешки и елиминираат ранливост (CVE-2019-10164) што може да доведе до прелевање на баферот кога корисникот ја менува лозинката. Користејќи ја оваа ранливост, локален напаѓач со пристап до PostgreSQL може, со поставување на многу долга лозинка, да го организира извршувањето на неговиот код со правата на корисникот под кој работи DBMS. Дополнително, ранливоста може да се експлоатира на корисничката страна за време на процесот на клиент базиран на libpq кој поминува SCRAM автентикација кога корисникот пристапува до PostgreSQL сервер контролиран од напаѓач. Проблемот се појавува во гранките PostgreSQL 10, 11 и 12-бета.

Извор: opennet.ru