2016-08-11 kèo chấp bóng đá hôm nay cập nhật bảo mật

Đăng trên2016-08-11bởi Nhóm kèo chấp bóng đá hôm nay triển Toàn cầu PostgreSQL

Nhóm phát triển toàn cầu PostgreSQL đã phát hành bản cập nhật cho tất cả các phiên bản được hỗ trợ của hệ thống cơ sở dữ liệu của chúng tôi, bao gồm 9.5.4, 9.4.9, 9.3.14, 9.2.18 và 9.1.23. kèo chấp bóng đá hôm nay này khắc phục hai vấn đề bảo mật. Nó cũng vá một số lỗi khác được báo cáo trong ba tháng qua. Người dùng dựa vào sự cô lập bảo mật giữa người dùng cơ sở dữ liệu nên cập nhật càng sớm càng tốt. Những người dùng khác nên có kế hoạch cập nhật vào tiếp theo thuận tiện thời gian ngừng hoạt động.

Các vấn đề bảo mật

Hai lỗ bảo mật đã bị đóng bởi kèo chấp bóng đá hôm nay này:

  • CVE-2016-5423: Một số biểu thức trường hợp lồng nhau có thể khiến máy chủ bị hỏng.
  • CVE-2016-5424: Cơ sở dữ liệu và tên vai trò với các ký tự đặc biệt được nhúng có thể cho phép tiêm mã trong các hoạt động quản trị như pg_dumpall.

kèo chấp bóng đá hôm nay sửa lỗi cho vấn đề thứ hai cũng thêm một tùy chọn, -Reuse -provious Lệnh \ Connect của PSQL. PG_Dumpall cũng sẽ từ chối xử lý cơ sở dữ liệu và Tên vai trò chứa các dòng phá vỡ sau khi cập nhật. Để biết thêm thông tin về Những vấn đề này và cách chúng ảnh hưởng đến khả năng tương thích ngược, xem các ghi chú phát hành.

sửa lỗi và cải tiến

kèo chấp bóng đá hôm nay cập nhật này cũng sửa một số lỗi được báo cáo trong vài tháng qua. Một số Trong số các vấn đề này chỉ ảnh hưởng đến phiên kèo chấp bóng đá hôm nay 9.5, nhưng nhiều người ảnh hưởng đến tất cả các phiên kèo chấp bóng đá hôm nay được hỗ trợ:

  • Khắc phục các hành vi sai trái của IS null/không phải là null với các giá trị tổng hợp
  • Khắc phục ba khu vực chèn ... về xung đột không hoạt động đúng với các tính năng SQL khác.
  • Tạo các loại dữ liệu Inet và CIDR từ chối đúng các giá trị IPv6 xấu
  • Ngăn chặn sự cố trong toán tử "Điểm ## LSEG" cho đầu vào NAN
  • Tránh sự cố có thể xảy ra trong pg_get_expr ()
  • Khắc phục một số bộ đệm một byte đã đọc quá mức trong to_number ()
  • Không cần lập kế hoạch truy vấn nếu không có dữ liệu được chỉ định
  • 6957_7016
  • Khắc phục kèo chấp bóng đá hôm nay cập nhật bit gợi ý trong quá trình phát lại các hoạt động khóa hàng
  • Tránh không cần thiết "Không thể tuần tự hóa quyền truy cập" với Chia sẻ chính
  • Tránh sự cố trong postgres -c khi biến được chỉ định là chuỗi null
  • Khắc phục hai vấn đề với giải mã logic và trừ
  • Đảm bảo rằng các phụ trợ xem số liệu thống kê cập nhật cho các danh mục chia sẻ
  • Ngăn chặn lỗi có thể xảy ra khi hút bụi ID đa biến trong cơ sở dữ liệu được nâng cấp
  • Khi phân tích thủ công chỉ định các cột, đừng đặt lại thay đổi_since_analyze
  • Khắc phục sự đánh giá quá cao của phân tích N_Distince cho các cột có NULLS
  • 7641_7684
  • Khắc phục việc xây dựng lớn (lớn hơn chia sẻ_buffers) Chỉ số băm
  • Ngăn chặn Vòng lặp vô hạn trong kèo chấp bóng đá hôm nay dựng chỉ mục GIST với các giá trị NAN
  • Khắc phục sự cố có thể xảy ra trong một chỉ mục lân cận gần nhất
  • Khắc phục "Panic: Không thể thêm brin tuple" Lỗi
  • Ngăn chặn sự cố có thể xảy ra trong quá trình tắt của công nhân nền
  • Nhiều kèo chấp bóng đá hôm nay sửa lỗi cho các vấn đề trong song song pg_dump và pg_restore
  • làm cho pg_basebackup chấp nhận -z 0 là không nén
  • Làm cho các bài kiểm tra hồi quy an toàn cho các địa phương Đan Mạch và xứ Wales

Thư viện máy khách LibPQ cũng đã được cập nhật để hỗ trợ hai phần trong tương lai Số phiên kèo chấp bóng đá hôm nay PostgreSQL. kèo chấp bóng đá hôm nay cập nhật này cũng chứa TzData Release 2016f, Với các kèo chấp bóng đá hôm nay cập nhật cho Kemerovo, Novosibirsk, Azerbaijan, Belarus và Morocco.

EOL Cảnh báo cho phiên kèo chấp bóng đá hôm nay 9.1

PostgreSQL phiên kèo chấp bóng đá hôm nay 9.1 sẽ kết thúc cuộc sống vào tháng 9 năm 2016. Dự án dự kiến ​​sẽ chỉ phát hành thêm một kèo chấp bóng đá hôm nay cập nhật cho phiên kèo chấp bóng đá hôm nay đó. Chúng tôi kêu gọi người dùng bắt đầu Lên kế hoạch nâng cấp lên phiên kèo chấp bóng đá hôm nay sau của PostgreSQL càng sớm càng tốt. Xem của chúng tôi Chính sách phiên kèo chấp bóng đá hôm nay để biết thêm thông tin.

Cập nhật

Tất cả các kèo chấp bóng đá hôm nay cập nhật PostgreSQL đều được tích lũy. Cũng như các kèo chấp bóng đá hôm nay nhỏ khác, người dùng không bắt buộc phải đổ và tải lại cơ sở dữ liệu của họ hoặc sử dụng pg_upgrade để áp dụng kèo chấp bóng đá hôm nay cập nhật này; Bạn có thể chỉ cần tắt PostgreSQL và cập nhật các nhị phân của nó. Người dùng đã bỏ qua một hoặc nhiều kèo chấp bóng đá hôm nay cập nhật có thể cần phải chạy các bước bổ sung, cập nhật bổ sung; Vui lòng xem Ghi chú phát hành cho các phiên bản trước để biết chi tiết.

Liên kết: *Tải xuống * Ghi chú kèo chấp bóng đá hôm nay * Trang bảo mật * Chính sách phiên kèo chấp bóng đá hôm nay