ProHoster > Blog > Lajmet e internetit > Përditësimi i PostgreSQL me eliminimin e dobësive

Përditësimi i PostgreSQL me eliminimin e dobësive

Janë formuar përditësime korrigjuese për të gjitha degët e mbështetura të PostgreSQL: 13.3, 12.7, 11.12, 10.17 dhe 9.6.22. Përditësimet për degën 9.6 do të formohen deri në nëntor 2021, 10 deri në nëntor 2022, 11 deri në nëntor 2023, 12 deri në nëntor 2024, 13 deri në nëntor 2025. Në versionet e reja janë eliminuar tre vulnerabilitete dhe janë korrigjuar gabime të akumuluara.

Vulnerabiliteti CVE-2021-32027 mund tĂ« çojĂ« nĂ« shkrimin e tĂ« dhĂ«nave jashtĂ« kufijve tĂ« tamponit pĂ«r shkak tĂ« mbivendosjes numĂ«rike gjatĂ« llogaritjeve tĂ« indekseve tĂ« arra. PĂ«rmes manipulimit tĂ« vlerave tĂ« arrave nĂ« tĂ« dhĂ«na SQL, njĂ« sulmues me qasje nĂ« ekzekutimin e kĂ«rkesave SQL mund tĂ« shkruajĂ« tĂ« dhĂ«na tĂ« ndryshme nĂ« njĂ« zonĂ« tĂ« rastĂ«sishme tĂ« memories sĂ« procesit dhe tĂ« arrijĂ« tĂ« ekzekutojĂ« kodin e tij me tĂ« drejtat e nevojshme. serverĂ« DBMS. Dy vulnerabilitete tĂ« tjera (CVE-2021-32028, CVE-2021-32029) çojnĂ« nĂ« rrjedhjen e pĂ«rmbajtjes sĂ« memories sĂ« procesit gjatĂ« manipulimit me kĂ«rkesat "INSERT 
 ON CONFLICT 
 DO UPDATE" dhe "UPDATE 
 RETURNING".

Nga korrigjimet e papërlyera me vulnerabilitetet mund të përmendim:

  • Eliminimin e llogaritjeve tĂ« gabuara gjatĂ« ekzekutimit tĂ« "UPDATE 
 RETURNING" pĂ«r azhornimin e tabelave tĂ« segmentuara tĂ« bashkuara.
  • Eliminimin e dĂ«shtimit tĂ« komandĂ«s "ALTER TABLE 
 ALTER CONSTRAINT" nĂ« prani tĂ« kufizimeve pĂ«r çelĂ«sa tĂ« jashtĂ«m nĂ« kombinim me pĂ«rdorimin e tabelave tĂ« segmentuara.
  • ËshtĂ« rregulluar funksionaliteti "COMMIT AND CHAIN".
  • PĂ«r versionet e reja tĂ« FreeBSD, Ă«shtĂ« siguruar qĂ« modaliteti i fdatasync tĂ« jetĂ« nĂ« mĂ«nyrĂ« tĂ« paracaktuar nĂ« thatwal_sync_method.
  • Parametri vacuum_cleanup_index_scale_factor Ă«shtĂ« çaktivizuar si parazgjedhje.
  • JanĂ« korrigjuar rrjedhjet e memories qĂ« shfaqen gjatĂ« inicializimit tĂ« lidhjeve TLS.
  • NĂ« pg_upgrade janĂ« shtuar kontrollime tĂ« mĂ«tejshme pĂ«r prani nĂ« tabelat e pĂ«rdoruesve tĂ« tipeve tĂ« dhĂ«nash qĂ« nuk mund tĂ« pĂ«rditĂ«sohen.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster