PostgreSQL अपडेट गंभीर भेद्यता को जारी करता है

9.2.4, 9.1.9, 9.0.13 और 8.4.17 सहित PostgreSQL के सभी वर्तमान संस्करणों के लिए एक सुरक्षा अद्यतन जारी किया गया है। यह अद्यतन 9.0 और बाद के संस्करणों में एक अत्यधिक खतरनाक भेद्यता को ठीक करता है। सभी उपयोगकर्ताओं को अपग्रेड करने के लिए अत्यधिक अनुशंसा की जाती है।

इस संस्करण में तय की गई मुख्य सुरक्षा समस्या, CVE-2013-1899 , एक हमलावर को "-" के साथ शुरू होने वाले नाम के साथ डेटाबेस से कनेक्ट करने का अनुरोध भेजकर सर्वर निर्देशिका में कुछ फ़ाइलों को नुकसान या नष्ट करने की अनुमति देता है। जिस किसी के पास भी PostgreSQL पोर्ट की सुविधा है, वह इस तरह का अनुरोध भेज सकता है।

इस संस्करण में दो कम गंभीर कमजोरियां भी तय की गई हैं। CVE-2013-1900 , जिसमें contrib / pgcrypto फ़ंक्शन में उत्पन्न यादृच्छिक संख्याओं को आसानी से दूसरे डेटाबेस के उपयोगकर्ता द्वारा भविष्यवाणी की जा सकती है। CVE-2013-1901 , जिसमें एक अनपेक्षित उपयोगकर्ता डेटाबेस बैकअप बनाने की प्रक्रिया को प्रभावित कर सकता है।

डेबियन व्हीज़ी, उबंटू के लिए अपडेट पहले ही जारी किए जा चुके हैं।

PostgreSQL वेबसाइट पर समाचार: http://www.postgresql.org/about/news/1456/
Linux.Org.Ru पर समाचार: http://www.linux.org.ru/news/security/9032736