PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 आणि 9.4.23 अपडेट करत आहे

तयार झाले सर्व समर्थित PostgreSQL शाखांसाठी सुधारात्मक अद्यतने: 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23. शाखेसाठी अद्यतने जारी करणे 9.4 चालेल डिसेंबर 2019 पर्यंत, 9.5 जानेवारी 2021 पर्यंत, 9.6 सप्टेंबर 2021 पर्यंत, 10 ऑक्टोबर 2022 पर्यंत, 11 नोव्हेंबर 2023 पर्यंत.

नवीन आवृत्त्या 25 बग दुरुस्त करतात आणि असुरक्षा (CVE-2019-10164) काढून टाकतात ज्यामुळे वापरकर्ता त्यांचा पासवर्ड बदलतो तेव्हा बफर ओव्हरफ्लो होऊ शकतो. या भेद्यतेचा वापर करून, PostgreSQL मध्ये प्रवेश असलेला स्थानिक आक्रमणकर्ता, खूप लांब पासवर्ड सेट करून, वापरकर्त्याच्या अधिकारांसह त्याच्या कोडची अंमलबजावणी आयोजित करू शकतो ज्या अंतर्गत DBMS चालू आहे. याव्यतिरिक्त, वापरकर्त्याने आक्रमणकर्त्याद्वारे नियंत्रित केलेल्या PostgreSQL सर्व्हरवर प्रवेश केल्यावर libpq-आधारित क्लायंटने SCRAM प्रमाणीकरण उत्तीर्ण करण्याच्या प्रक्रियेदरम्यान असुरक्षिततेचा वापर केला जाऊ शकतो. समस्या PostgreSQL 10, 11 आणि 12-बीटा शाखांमध्ये दिसते.

स्त्रोत: opennet.ru