popravni posodobitve za vse podprte veje PostgreSQL: , , , in , ki vsebujejo nabor popravkov napak. Izdaja posodobitev za vejo 9.4 do decembra 2019, 9.5 do januarja 2021, 9.6 – do septembra 2021, 10 – do oktobra 2022, 11 – do novembra 2023.
V novih različicah je popravljenih več kot 60 napak in odpravljene štiri ranljivosti:
- Dve ranljivosti (CVE-2019-10127, CVE-2019-10128) sta specifični za platformo Windows in se pojavljata v inštalaterjih podjetij EnterpriseDB in BigSQL, ki niso dodelili ustreznih pravic dostopa na imenik z podatki, kar je omogočilo kateremu koli neprivilegiranemu uporabniku Windows, da sproži izvajanje kode na ravni storitve PostgreSQL.
- Ranljivost CVE-2019-10129 se pojavlja v PostgreSQL 11 in omogoča uporabniku branje poljubnih področij pomnilnika strežniškega procesa prek pošiljanja posebej oblikovanega INSERT zahtevka v particionirano tabelo.
- Ranljivost CVE-2019-10130 omogoča branje vrednosti zapisov, do katerih je dostop omejen.
Med popravljenimi napakami je mogoče omeniti poškodbo imenika pri izvajanju 'ALTER TABLE' na particionirani tabeli, zrušitev strežnika ob napaki pri poskusu shranjevanja kazalca med potrditvami transakcije, težave z zmogljivostjo pri razveljavitev transakcij, ki zajemajo velik številčni tabel, pomanjkanje podpore za izraz 'CREATE TABLE IF NOT EXISTS .. AS EXECUTE ..', uhajanje pomnilnika.
Izvor: opennet.ru
