Equipe de desenvolvimento do PostgreSQL disponibiliza atualização para todas as versões suportadas

O time de desenvolvimento do banco de dados↳Banco de dados134 conteúdosSQL ou NoSQL: eis a questão!!Data · mar 2020Banco de dados: como organizar e dar segurança para milhões de dados de loteriasData · mai 20215 serviços gratuitos na cloud para bancos de dados PostgresData · fev 2025Ver tudo em Data → PostgreSQL disponibilizou atualizações de segurança para todas as versões atualmente suportadas, incluindo as versões 9.2.3, 9.1.8, 9.0.12, 8.4.16 e 8.3.23.

Entre as atualizações, destaca-se uma que corrige uma séria vulnerabilidade de denial-of-service (DOS). O problema corrigido permite que um usuário previamente autenticado derrube o servidor através de funções internas, usando parâmetros inválidos. Este problema foi descoberto nesta semana pelo pesquisador de segurança independente, Sumit Soni, que reportou o problema através do Secunia SVCRP.

Esta atualização também corrige uma regressão relacionada a performance que causa uma diminuição na taxa de transferência ao utilizar consultas dinâmicas em stored procedures na versão 9.2. Aplicativos que utilizem PL/pgSQL EXECUTE são fortemente afetados por esta regressão e devem atualizar o seu ambiente. Além disto, foram corrigidas falhas intermitentes, causadas pelos comandos CREATE/DROP INDEX CONCURRENTLY, e outros problemas menores relacionados à replicação.

Espera-se que este lançamento seja o último da série estável 8.3, que agora está no End-of-Life (EOL). Usuários da versão 8.3 devem planejar a atualização para uma versão mais nova do PostgreSQL imediatamente.

Com informações de Br Linux.org