PostgreSQL अपडेट कमजोरीहरू फिक्स गरियो

सबै समर्थित PostgreSQL शाखाहरूको लागि सुधारात्मक अद्यावधिकहरू उत्पन्न गरिएको छ: 13.3, 12.7, 11.12, 10.17 र 9.6.22। शाखा 9.6 का लागि नोभेम्बर 2021 सम्म, 10 नोभेम्बर 2022 सम्म, 11 नोभेम्बर 2023 सम्म, 12 नोभेम्बर 2024 सम्म, 13 नोभेम्बर 2025 सम्म उत्पन्न हुनेछ। नयाँ विज्ञप्तिले तीनवटा कमजोरीहरूलाई हटाउँछ र संचित त्रुटिहरूलाई ठीक गर्छ।

Vulnerability CVE-2021-32027 ले एरे अनुक्रमणिका गणनाको क्रममा पूर्णांक ओभरफ्लोको कारणले बफर आउट-अफ-बाउन्ड लेख्न सक्छ। SQL क्वेरीहरूमा एरे मानहरू हेरफेर गरेर, SQL क्वेरीहरू कार्यान्वयन गर्न पहुँच भएको आक्रमणकर्ताले प्रक्रिया मेमोरीको मनमानी क्षेत्रमा कुनै पनि डाटा लेख्न सक्छ र DBMS सर्भरको अधिकारको साथ आफ्नो कोडको कार्यान्वयन हासिल गर्न सक्छ। दुई अन्य कमजोरीहरू (CVE-2021-32028, CVE-2021-32029) ले "INSERT... ON CONFLICT... DO Update" र "UpDATE... रिटर्निङ" अनुरोधहरू हेरफेर गर्दा प्रक्रिया मेमोरी सामग्रीको चुहावट निम्त्याउँछ।

गैर-असुरक्षा फिक्सहरू समावेश छन्:

• सामेल भएका छाया तालिकाहरू अद्यावधिक गर्न "अपडेट...फिर्ता" प्रदर्शन गर्दा गलत गणनाहरू हटाउनुहोस्।
• "ALTER TABLE ... ALTER CONSTRAINT" आदेश असफलतालाई फिक्स गर्नुहोस् जब त्यहाँ विभाजन गरिएको तालिकाहरू प्रयोग गर्ने संयोजनमा विदेशी कुञ्जी अवरोधहरू छन्।
• "कमिट र चेन" कार्यक्षमता सुधार गरिएको छ।
• FreeBSD को नयाँ रिलीजहरूको लागि, fdatasync मोड अब पूर्वनिर्धारित रूपमा thatwal_sync_method मा सेट गरिएको छ।
• vacuum_cleanup_index_scale_factor प्यारामिटर पूर्वनिर्धारित रूपमा असक्षम गरिएको छ।
• TLS जडानहरू प्रारम्भ गर्दा हुने निश्चित मेमोरी लीक।
• अपग्रेड गर्न नसकिने प्रयोगकर्ता तालिकाहरूमा डेटा प्रकारहरूको उपस्थितिको लागि pg_upgrade मा थप जाँचहरू थपिएको छ।

स्रोत: opennet.ru