PostgreSQL 11.3, 10.8, 9.6.13, 9.5.17, 9.4.22 എന്നിവ അപ്ഡേറ്റ് ചെയ്യുന്നു

രൂപീകരിച്ചു പിന്തുണയ്‌ക്കുന്ന എല്ലാ PostgreSQL ശാഖകൾക്കുമായുള്ള തിരുത്തൽ അപ്‌ഡേറ്റുകൾ: 11.3, 10.8, 9.6.13, 9.5.17 и 9.4.22, ബഗ് പരിഹരിക്കലുകളുടെ ഒരു ഭാഗം അടങ്ങിയിരിക്കുന്നു. ബ്രാഞ്ചിനായുള്ള അപ്‌ഡേറ്റുകളുടെ പ്രകാശനം 9.4 നിലനിൽക്കും 2019 ഡിസംബർ വരെ, 9.5 ജനുവരി 2021, 9.6 സെപ്റ്റംബർ 2021, 10 ഒക്‌ടോബർ 2022, 11 നവംബർ 2023.

പുതിയ പതിപ്പുകൾ 60-ലധികം ബഗുകൾ പരിഹരിക്കുകയും നാല് കേടുപാടുകൾ ഇല്ലാതാക്കുകയും ചെയ്യുന്നു:

• രണ്ട് ദുർബലതകൾ (CVE-2019-10127, CVE-2019-10128) പ്ലാറ്റ്‌ഫോം നിർദ്ദിഷ്ടമാണ്. Windows കൂടാതെ EnterpriseDB, BigSQL എന്നിവയിൽ നിന്നുള്ള ഇൻസ്റ്റാളറുകളിൽ പ്രകടമാണ്, അവ ഡാറ്റ ഡയറക്‌ടറിയിലേക്കുള്ള ശരിയായ ആക്‌സസ് അവകാശങ്ങൾ സജ്ജമാക്കിയിട്ടില്ല, ഇത് ഏതെങ്കിലും അനർഹ ഉപയോക്താവിനെ അനുവദിച്ചു. Windows PostgreSQL സേവന തലത്തിൽ കോഡ് നിർവ്വഹണം ആരംഭിക്കുക.
• CVE-2019-10129 അപകടസാധ്യത PostgreSQL 11-ൽ ദൃശ്യമാകുന്നു, കൂടാതെ പാർട്ടീഷൻ ചെയ്‌ത പട്ടികയിലേക്ക് പ്രത്യേകം തയ്യാറാക്കിയ INSERT അഭ്യർത്ഥന അയച്ചുകൊണ്ട് ഒരു സെർവർ പ്രക്രിയയുടെ അനിയന്ത്രിതമായ മെമ്മറി ഏരിയകൾ വായിക്കാൻ ഉപയോക്താവിനെ അനുവദിക്കുന്നു.
• ആക്‌സസ് നിയന്ത്രിച്ചിരിക്കുന്ന രേഖകളുടെ മൂല്യങ്ങൾ വായിക്കാൻ Vulnerability CVE-2019-10130 നിങ്ങളെ അനുവദിക്കുന്നു.

പാർട്ടീഷൻ ചെയ്‌ത ടേബിളിൽ “ആൾട്ടർ ടേബിൾ” എക്‌സിക്യൂട്ട് ചെയ്യുമ്പോൾ ഡയറക്‌ടറി അഴിമതി, ഇടപാടുകൾക്കിടയിൽ കഴ്‌സർ സേവ് ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ ഒരു പിശക് സംഭവിക്കുമ്പോൾ സെർവർ ക്രാഷ്, ധാരാളം ടേബിളുകൾ ഉൾപ്പെടുന്ന ഇടപാടുകൾ പിൻവലിക്കുമ്പോൾ പ്രകടന പ്രശ്‌നങ്ങൾ, പിന്തുണയുടെ അഭാവം എന്നിവ ഫിക്സഡ് ബഗുകളിൽ ഉൾപ്പെടുന്നു. “ഇല്ലെങ്കിൽ പട്ടിക സൃഷ്‌ടിക്കുക” എക്‌സ്‌പ്രഷൻ നിലവിലുണ്ട് .. എക്‌സിക്യൂട്ട് ആയി ..”, മെമ്മറി ലീക്കുകൾ.

അവലംബം: opennet.ru