PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 र 9.4.23 अपडेट गर्दै

गठन भयो सबै समर्थित PostgreSQL शाखाहरूको लागि सुधारात्मक अद्यावधिकहरू: 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23। शाखा 9.4 को लागि अद्यावधिकहरू जारी टिक्नेछ डिसेम्बर २०१९ सम्म, ९.५ जनवरी २०२१ सम्म, ९.६ सेप्टेम्बर २०२१ सम्म, १० अक्टोबर २०२२ सम्म, ११ नोभेम्बर २०२३ सम्म।

नयाँ संस्करणहरूले २५ बगहरू सच्याउँछन् र प्रयोगकर्ताले आफ्नो पासवर्ड परिवर्तन गर्दा बफर ओभरफ्लो हुन सक्ने जोखिम (CVE-25-2019) हटाउँछन्। यो कमजोरी प्रयोग गरेर, PostgreSQL मा पहुँच भएको स्थानीय आक्रमणकारीले, धेरै लामो पासवर्ड सेट गरेर, DBMS चलिरहेको प्रयोगकर्ताको अधिकारको साथ आफ्नो कोडको कार्यान्वयनलाई व्यवस्थित गर्न सक्छ। थप रूपमा, प्रयोगकर्ताले आक्रमणकर्ताद्वारा नियन्त्रित PostgreSQL सर्भरमा पहुँच गर्दा libpq-आधारित क्लाइन्टले SCRAM प्रमाणीकरण पास गर्ने प्रक्रियाको क्रममा प्रयोगकर्ता पक्षमा जोखिमको शोषण गर्न सकिन्छ। समस्या PostgreSQL 10164, 10 र 11-beta शाखाहरूमा देखिन्छ।

स्रोत: opennet.ru