Uppdateringar för PostgreSQL 11.3, 10.8, 9.6.13, 9.5.17 och 9.4.22

Formulerade korrigerande uppdateringar för alla stödda grenar av PostgreSQL: 11.3, 10.8, 9.6.13, 9.5.17 och 9.4.22, där en mängd buggfixar presenteras. Utgivningen av uppdateringar för version 9.4 kommer att förlängas fram till december 2019, 9.5 fram till januari 2021, 9.6 – fram till september 2021, 10 – fram till oktober 2022, 11 – fram till november 2023.

I de nya versionerna har över 60 fel rättats och fyra sårbarheter åtgärdats:

• Två sårbarheter (CVE-2019-10127, CVE-2019-10128) är specifika för Windows-plattformen och uppträder i installerarna från företagen EnterpriseDB och BigSQL, som inte har ställt in lämpliga behörigheter för katalogen med data, vilket gjorde det möjligt för en obehörig Windows-användare att initiera körning av kod på PostgreSQL-tjänstnivå.
• Sårbarheten CVE-2019-10129 uppträder i PostgreSQL 11 och tillåter en användare att läsa godtyckliga minnesområden i serverprocessen genom att skicka en specialformaterad INSERT-förfrågan till en partitionerad tabell.
• Sårbarheten CVE-2019-10130 gör det möjligt att läsa värden från poster som är begränsade i åtkomst.

Bland de korrigerade felen kan nämnas skador i katalogen vid utförande av 'ALTER TABLE' på en partitionerad tabell, serverkrasch vid ett fel försök att spara en kurs mellan transaktionsbekräftelser, prestandaproblem vid rollback av transaktioner som omfattar ett stort antal tabeller, brist på stöd för uttrycket 'CREATE TABLE IF NOT EXISTS .. AS EXECUTE ..', minnesläckor.

Källa: opennet.ru