ProHoster > Blog > Lajmet e internetit > Përditësimi i PostgreSQL me rregullime për dobësitë

Përditësimi i PostgreSQL me rregullime për dobësitë

Janë formuar përditësime korrektuese për të gjitha degët e mbështetura të PostgreSQL: 13.3, 12.7, 11.12, 10.17 dhe 9.6.22. Përditësimet për degën 9.6 do të formohen deri në nëntor 2021, 10 deri në nëntor 2022, 11 deri në nëntor 2023, 12 deri në nëntor 2024, dhe 13 deri në nëntor 2025. Në lëshimet e reja, janë eliminuar tre dobësi dhe janë rregulluar gabimet e akumuluara.

DobĂ«sia CVE-2021-32027 mund tĂ« çojĂ« nĂ« shkrimin e tĂ« dhĂ«nave jashtĂ« kufijve tĂ« buffers pĂ«r shkak tĂ« mbushjes sĂ« numrave gjatĂ« llogaritjes sĂ« indeksve tĂ« array-ve. PĂ«rmes manipulimit tĂ« vlerave tĂ« array-ve nĂ« query-t SQL, njĂ« sulmues me qasje pĂ«r ekzekutimin e query-ve SQL, mund tĂ« shkruajĂ« çdo tĂ« dhĂ«nĂ« nĂ« njĂ« zonĂ« tĂ« rĂ«ndĂ«sishme tĂ« memories sĂ« procesit dhe tĂ« arrijĂ« ekzekutimin e kodit tĂ« tij me tĂ« drejta server DBMS. Dy dobĂ«si tĂ« tjera (CVE-2021-32028, CVE-2021-32029) çojnĂ« nĂ« rrjedhjen e pĂ«rmbajtjes sĂ« memories sĂ« procesit gjatĂ« manipulimit me query-t "INSERT 
 ON CONFLICT 
 DO UPDATE" dhe "UPDATE 
 RETURNING".

Nga rregullimet që nuk lidhen me dobësitë, mund të theksohet:

  • Eliminimi i llogaritjeve tĂ« pasakta gjatĂ« ekzekutimit tĂ« "UPDATE 
 RETURNING" pĂ«r pĂ«rditĂ«simin e tabelave tĂ« segmentuara tĂ« bashkuara.
  • Korrigimi i gabimit tĂ« komandĂ«s «ALTER TABLE 
 ALTER CONSTRAINT» kur ka kufizime pĂ«r çelĂ«sat e jashtĂ«m nĂ« kombinim me pĂ«rdorimin e tabelave tĂ« segmentuara.
  • Funksionaliteti «COMMIT AND CHAIN» Ă«shtĂ« funksionalizuar.
  • PĂ«r versionet e reja tĂ« FreeBSD, Ă«shtĂ« vendosur si vendosje e parazgjedhur mĂ«nyra fdatasync nĂ« thatwal_sync_method.
  • Parametri vacuum_cleanup_index_scale_factor Ă«shtĂ« çaktivizuar si vendosje e parazgjedhur.
  • JanĂ« rregulluar rrjedhjet e memories qĂ« shfaqen gjatĂ« inicializimit tĂ« lidhjeve TLS.
  • NĂ« pg_upgrade janĂ« shtuar kontrolle shtesĂ« pĂ«r praninĂ« e llojeve tĂ« dhĂ«nash nĂ« tabelat e pĂ«rdoruesve qĂ« nuk mund tĂ« azhurnohen.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster