作家
登录

PostgreSQL 六版齐发,修复安全漏洞

作者: 来源: 2017-11-10 13:03:52 阅读 我要评论

Tech Neo技巧沙龙 | 11月25号,九州云/ZStack与您一路商量云时代收集界线治理实践

PostgreSQL全球开辟小组宣布了数据库体系支撑的版本更新,包含10.1,9.6.6,9.5.10,9.4.15,9.3.20和9.2.24。此版本修复了三个安然问题。此版本还修复了在以前三个月中申报的BRIN索引,逻辑复制和其他缺点中发明的问题。

这个版本已经修复了三个安然马脚:

  • CVE-2017-12172:启动脚本许可数据库治理员修改根文件


  • 【编辑推荐】

    1. 谷歌推出 AVA 数据库:让机械辨认视频中仁攀类行动
    2. 谷歌推出视频数据库“AVA”,中国联通与腾讯合作共建云数据中间
    3. 全球最靠得住的开源防火墙pfSense进级:修补Wi-Fi马脚
    4. 最后白送2个月 微软宣布Windows 10免费进级马脚岁尾堵逝世
    5. 11 月全球数据库排名:PostgreSQL保持上升趋势 一路高涨
    【义务编辑:张燕妮 TEL:(010)68476606】

    CVE-2017-15098:JSON函数中的内存泄漏

  • CVE-2017-15099:INSERT ... ON CONFLICT DO UPDATE无法强迫履行SELECT权限

bug修复和改进:

  • Fix a race condition in BRIN indexing that could cause some rows to not be included in the indexing.

  • Fix crash when logical decoding is invoked from a PL language function.

  • Several fixes for logical replication.


  • Restored behavior for CTEs attached to INSERT/UPDATE/DELETE statements to pre-version 10.

  • Prevent low-probability crash in processing of nested trigger firings.

  • Do not evaluate an aggregate function's argument expressions when the conditions in the FILTER clause evaluate to FALSE. This complies with SQL-standard behavior.

  • Fix incorrect query results when multiple GROUPING SETS columns contain the same simple variable.

完全更新内容请查看宣布主页。

下载地址:https://www.postgresql.org/download


  推荐阅读

  浮沉发展60年,人工智能这波热潮还能走多远?

Tech Neo技巧沙龙 | 11月25号,九州云/ZStack与您一路商量云时代收集界线治理实践“人工智能”大年夜火,深度进修和大年夜数据的资本以史无前例的速度进入了浩瀚行业。但这毕竟是功德照样坏事>>>详细阅读


本文标题:PostgreSQL 六版齐发,修复安全漏洞

地址:http://www.17bianji.com/lsqh/38730.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)