PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18, 9.4.23 എന്നിവ അപ്ഡേറ്റ് ചെയ്യുന്നു

രൂപീകരിച്ചു പിന്തുണയ്‌ക്കുന്ന എല്ലാ PostgreSQL ശാഖകൾക്കുമായുള്ള തിരുത്തൽ അപ്‌ഡേറ്റുകൾ: 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23. ബ്രാഞ്ചിനായുള്ള അപ്‌ഡേറ്റുകളുടെ പ്രകാശനം 9.4 നിലനിൽക്കും 2019 ഡിസംബർ വരെ, 9.5 ജനുവരി 2021, 9.6 സെപ്റ്റംബർ 2021, 10 ഒക്‌ടോബർ 2022, 11 നവംബർ 2023.

പുതിയ പതിപ്പുകൾ 25 ബഗുകൾ പരിഹരിക്കുകയും ഒരു ഉപയോക്താവ് അവരുടെ പാസ്‌വേഡ് മാറ്റുമ്പോൾ ബഫർ ഓവർഫ്ലോയിലേക്ക് നയിച്ചേക്കാവുന്ന ഒരു അപകടസാധ്യത (CVE-2019-10164) ഇല്ലാതാക്കുകയും ചെയ്യുന്നു. ഈ അപകടസാധ്യത ഉപയോഗിച്ച്, PostgreSQL-ലേക്ക് ആക്‌സസ് ഉള്ള ഒരു പ്രാദേശിക ആക്രമണകാരിക്ക്, വളരെ ദൈർഘ്യമേറിയ പാസ്‌വേഡ് സജ്ജീകരിക്കുന്നതിലൂടെ, DBMS പ്രവർത്തിക്കുന്ന ഉപയോക്താവിന്റെ അവകാശങ്ങൾ ഉപയോഗിച്ച് അവന്റെ കോഡിന്റെ നിർവ്വഹണം സംഘടിപ്പിക്കാൻ കഴിയും. കൂടാതെ, ഒരു ആക്രമണകാരി നിയന്ത്രിക്കുന്ന ഒരു PostgreSQL സെർവറിൽ ഉപയോക്താവ് പ്രവേശിക്കുമ്പോൾ, ഒരു libpq-അധിഷ്ഠിത ക്ലയന്റ് SCRAM പ്രാമാണീകരണം പാസ്സാകുന്ന പ്രക്രിയയിൽ ഉപയോക്താവിന്റെ ഭാഗത്ത് ഈ അപകടസാധ്യത പ്രയോജനപ്പെടുത്താം. PostgreSQL 10, 11, 12-ബീറ്റ ബ്രാഞ്ചുകളിൽ പ്രശ്നം ദൃശ്യമാകുന്നു.

അവലംബം: opennet.ru