Kusintha PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 ndi 9.4.23

Anapangidwa zosintha za nthambi zonse za PostgreSQL zothandizidwa: 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23Kutulutsidwa kwa zosintha za nthambi ya 9.4 adzakhalapo mpaka December 2019, 9.5 mpaka January 2021, 9.6 mpaka September 2021, 10 mpaka October 2022, 11 mpaka November 2023.

Mabaibulo atsopanowa amakonza nsikidzi 25 ndikuchotsa chiwopsezo (CVE-2019-10164) chomwe chingayambitse kusefukira kwa buffer pomwe wogwiritsa ntchito asintha mawu achinsinsi. Chiwopsezochi chimalola wowukira wakomweko kuti azitha kupeza PostgreSQL kuti apereke code ndi mwayi wa wogwiritsa ntchito womwe DBMS imayendetsa ndikuyika mawu achinsinsi aatali kwambiri. Kuphatikiza apo, chiwopsezocho chitha kugwiritsidwa ntchito kumbali ya ogwiritsa ntchito panthawi ya SCRAM kutsimikizika kwa kasitomala wokhazikika pa libpq pomwe wogwiritsa ntchito apeza seva ya PostgreSQL yowukira. Nkhaniyi ikukhudza mitundu ya PostgreSQL 10, 11, ndi 12-beta.

Source: opennet.ru