Atualizações de segurança para PostgreSQL são liberadas

O PostgreSQL↳PostgreSQL11 conteúdosPostgreSQL via SSL com GolangData · abr 20195 itens legais sobre data types do PostgreSQLData · mar 20195 serviços gratuitos na cloud para bancos de dados PostgresData · fev 2025Ver tudo em Data → Global Development Group liberou atualizações de segurança para todas as versões atuais (9.1.x, 9.0.x, 8.4.x and 8.3.x) do sistema de banco de dados relacional de código aberto↳Open source71 conteúdosComo o Open Source Está Liberando o Poder da Automação para TodosDev (Back & Front) · out 2025Código aberto: programadores criam software da NASA sem saberDev (Back & Front) · abr 2021N8N: O que é a ferramenta open source que está revolucionando a automação em TI?Dev (Back & Front) · dez 2025Ver tudo em Dev (Back & Front) →. As atualizações incluem as versões 9.1.4, 9.0.8, 8.4.12 e 8.3.19, que fecham duas vulnerabilidades de segurança e corrigem 42 bugs.

Usuários que utilizam a função crypt incluída no módulo pgcrypto devem atualizar suas instalações imediatamente, já que o update corrige transformações incorretas de senhas, que podem gerar senhas menores que o desejado e que são mais suscetíveis a ataques. Depois da atualização, esses usuários deverão gerar novamente todas as senhas contendo o valor byte 0x80 para corrigir senhas criptografadas que estavam truncadas por causa do código defeituoso.

A outra falha de segurança corrigida foi um bug que poderia levar ao travamento do servidor ao se aplicar os atributos SECURITY DEFINER e SET. Isso pode ser explorado para criar situações de Denial of Service (DoS).

As atualizações podem ser baixadas no site do projeto. Pacotes binários estão disponíveis para Linux, FreeBSD, Solaris, Windows e Mac OS X.

Com informações de The H