PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 ਅਤੇ 9.4.23 ਨੂੰ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ

ਦਾ ਗਠਨ ਕੀਤਾ ਸਾਰੀਆਂ ਸਮਰਥਿਤ PostgreSQL ਸ਼ਾਖਾਵਾਂ ਲਈ ਸੁਧਾਰਾਤਮਕ ਅੱਪਡੇਟ: 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23. ਸ਼ਾਖਾ 9.4 ਲਈ ਅੱਪਡੇਟ ਜਾਰੀ ਕਰਨਾ ਆਖਰੀ ਦਸੰਬਰ 2019 ਤੱਕ, 9.5 ਜਨਵਰੀ 2021 ਤੱਕ, 9.6 ਸਤੰਬਰ 2021 ਤੱਕ, 10 ਅਕਤੂਬਰ 2022 ਤੱਕ, 11 ਨਵੰਬਰ 2023 ਤੱਕ।

ਨਵੇਂ ਸੰਸਕਰਣ 25 ਬੱਗ ਠੀਕ ਕਰਦੇ ਹਨ ਅਤੇ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2019-10164) ਨੂੰ ਖਤਮ ਕਰਦੇ ਹਨ ਜੋ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਵੱਲ ਲੈ ਜਾ ਸਕਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਉਪਭੋਗਤਾ ਆਪਣਾ ਪਾਸਵਰਡ ਬਦਲਦਾ ਹੈ। ਇਸ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, PostgreSQL ਤੱਕ ਪਹੁੰਚ ਵਾਲਾ ਇੱਕ ਸਥਾਨਕ ਹਮਲਾਵਰ, ਇੱਕ ਬਹੁਤ ਲੰਬਾ ਪਾਸਵਰਡ ਸੈਟ ਕਰਕੇ, ਉਪਭੋਗਤਾ ਦੇ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਉਸਦੇ ਕੋਡ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰ ਸਕਦਾ ਹੈ ਜਿਸਦੇ ਤਹਿਤ DBMS ਚੱਲ ਰਿਹਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ libpq- ਅਧਾਰਤ ਕਲਾਇੰਟ ਦੁਆਰਾ SCRAM ਪ੍ਰਮਾਣਿਕਤਾ ਪਾਸ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਉਪਭੋਗਤਾ ਦੇ ਪੱਖ ਤੋਂ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਦੋਂ ਉਪਭੋਗਤਾ ਇੱਕ ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਇੱਕ PostgreSQL ਸਰਵਰ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ। ਸਮੱਸਿਆ PostgreSQL 10, 11 ਅਤੇ 12-ਬੀਟਾ ਸ਼ਾਖਾਵਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru