Uppdateringar för PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 och 9.4.23

Formulerade korrigerande uppdateringar för alla stödda grenar av PostgreSQL: 11.4, 10.9, 9.6.14, 9.5.18 och 9.4.23. Utsläpp av uppdateringar för version 9.4 kommer att förlängas fram till december 2019, 9.5 fram till januari 2021, 9.6 – fram till september 2021, 10 – fram till oktober 2022, 11 – fram till november 2023.

I de nya versionerna har 25 fel åtgärdats och en sårbarhet (CVE-2019-10164) har rättats. Denna sårbarhet kan leda till en buffertöverskridning när användaren byter sitt lösenord. Genom att utnyttja denna sårbarhet kan en lokal angripare med åtkomst till PostgreSQL, genom att sätta ett väldigt långt lösenord, exekvera sin kod med de rättigheter som den användare som kör SGBD har. Dessutom kan sårbarheten utnyttjas på klientsidan under SCRAM-autentisering med libpq, när användaren interagerar med en PostgreSQL-server som kontrolleras av angriparen. Problematiken kvarstår i versionerna PostgreSQL 10, 11 och 12-beta.

Källa: opennet.ru