PostgreSQL 11.3, 10.8, 9.6.13, 9.5.17 र 9.4.22 अपडेट गर्दै

गठन भयो सबै समर्थित PostgreSQL शाखाहरूको लागि सुधारात्मक अद्यावधिकहरू: 11.3, 10.8, 9.6.13, 9.5.17 и 9.4.22, जसमा बग समाधानहरूको एक भाग समावेश छ। शाखा 9.4 को लागि अद्यावधिकहरू जारी टिक्नेछ डिसेम्बर २०१९ सम्म, ९.५ जनवरी २०२१ सम्म, ९.६ सेप्टेम्बर २०२१ सम्म, १० अक्टोबर २०२२ सम्म, ११ नोभेम्बर २०२३ सम्म।

नयाँ संस्करणहरूले 60 भन्दा बढी बगहरू फिक्स गर्दछ र चार कमजोरीहरू हटाउँछ:

• दुई कमजोरीहरू (CVE-2019-10127, CVE-2019-10128) Windows प्लेटफर्मको लागि विशिष्ट छन् र EnterpriseDB र BigSQL बाट स्थापनाकर्ताहरूमा देखा पर्दछ, जसले डेटा डाइरेक्टरीमा उपयुक्त पहुँच अधिकारहरू सेट गर्दैन, जसले कुनै पनि विशेषाधिकाररहित Windows प्रयोगकर्तालाई प्रारम्भ गर्न अनुमति दिएको छ। PostgreSQL सेवा स्तरमा कोड कार्यान्वयन।
• CVE-2019-10129 कमजोरी PostgreSQL 11 मा देखिन्छ र प्रयोगकर्तालाई विभाजन गरिएको तालिकामा विशेष रूपमा क्राफ्ट गरिएको INSERT अनुरोध पठाएर सर्भर प्रक्रियाको मनमानी मेमोरी क्षेत्रहरू पढ्न अनुमति दिन्छ।
• Vulnerability CVE-2019-10130 ले तपाईंलाई पहुँच प्रतिबन्धित रेकर्डहरूको मानहरू पढ्न अनुमति दिन्छ।

फिक्स गरिएको बगहरूमा विभाजन गरिएको तालिकामा "ALTER TABLE" कार्यान्वयन गर्दा डाइरेक्टरी भ्रष्टाचार, लेनदेन कमिटहरू बीच कर्सर बचत गर्न प्रयास गर्दा त्रुटि देखा पर्दा सर्भर क्र्यास, ठूलो संख्यामा तालिकाहरू समावेश गर्ने लेनदेनहरू रोल ब्याक गर्दा कार्यसम्पादन समस्याहरू, समर्थनको अभाव समावेश गर्दछ। "तालिका सिर्जना गर्नुहोस् यदि होइन" अभिव्यक्ति अवस्थित छ .. कार्यान्वयनको रूपमा ..", मेमोरी लीक।

स्रोत: opennet.ru