atualizações corretivas para todos os ramos suportados do PostgreSQL: , , , e . A liberação de atualizações para o ramo 9.4 até dezembro de 2019, 9.5 até janeiro de 2021, 9.6 — até setembro de 2021, 10 — até outubro de 2022, 11 — até novembro de 2023.
As novas versões corrigem 25 erros e eliminam uma vulnerabilidade (CVE-2019-10164) que pode levar a um estouro de buffer ao usuário alterar sua senha. Com essa vulnerabilidade, um atacante local com acesso ao PostgreSQL pode executar seu código com os direitos do usuário sob o qual o SGBD é executado, através da configuração de uma senha muito longa. Além disso, a vulnerabilidade pode ser explorada do lado do cliente durante a autenticação SCRAM em um cliente baseado em libpq, quando o usuário se conecta a um servidor PostgreSQL controlado pelo atacante. O problema se manifesta nos ramos do PostgreSQL 10, 11 e 12-beta.
Fonte: opennet.ru
