2016-08-11 보안 스포츠 토토 결과 릴리스

토토 사이트은 9.5.4, 9.4.9, 9.3.14, 9.2.18 및 9.1.23을 포함하여 모든 지원되는 버전의 데이터베이스 시스템에 대한 스포츠 토토 결과를 발표했습니다. 이 릴리스는 두 가지 보안 문제를 수정합니다. 또한 지난 3 개월 동안보고 된 여러 버그를 패치합니다. 데이터베이스 사용자 간의 보안 격리에 의존하는 사용자는 가능한 빨리 스포츠 토토 결과해야합니다. 다른 사용자는 다음 편리한 곳에서 스포츠 토토 결과 할 계획이어야합니다. 중단 시간.

보안 문제

이 릴리스에서 두 개의 보안 구멍이 닫혔습니다.

• CVE-2016-5423: 특정 중첩 케이스 표현식으로 서버가 충돌 할 수 있습니다.
• CVE-2016-5424: 특수 문자가 포함 된 데이터베이스 및 역할 이름 PG_DUMPALL과 같은 관리 작업 중에 코드 주입을 허용 할 수 있습니다.

두 번째 이슈의 수정은 옵션을 추가합니다. psql의 \ connect 명령. PG_DUMPALL도 데이터베이스 처리를 거부합니다 스포츠 토토 결과 후 라인이 포함 된 역할 이름이 중단됩니다. 자세한 내용은 이러한 문제와 그들이 후진 호환성에 미치는 영향은 릴리스 노트를 참조하십시오.

버그 수정 및 개선

이 스포츠 토토 결과는 지난 몇 개월 동안보고 된 여러 버그를 수정합니다. 일부 이 문제 중 버전 9.5에만 영향을 미치지 만 많은 사람들이 지원되는 모든 버전에 영향을 미칩니다.

• is ilbehaviors의 수정 IS NULL/복합 값이 널 null이 아닙니다
• 삽입물의 세 영역 수정 ... 충돌시 제대로 작동하지 않았습니다. 다른 SQL 기능으로.
• INET 및 CIDR 데이터 유형 만들기 잘못된 IPv6 값을 제대로 거부합니다
• NAN 입력의 "Point ## LSEG"연산자의 충돌 방지
• pg_get_expr ()에서 가능한 충돌을 피하십시오.
• to_number ()에서 여러 개의 1 바이트 버퍼를 과도하게 읽습니다.
• 데이터가 지정된 경우 쿼리를 불필요하게 계획하지 마십시오
• 값 비싼 heap_update () 경로에서 충돌 전공 상태를 피하십시오
• 행 잠금 작업의 WAL 재생 중 힌트 비트 스포츠 토토 결과 수정
• 불필요한 "Key Share와 함께 액세스 할 수 없음"을 피하십시오
• 지정된 변수가 널 문자열 인 경우 postgres -c의 충돌을 피하십시오
• 논리적 디코딩 및 서브 트랜잭션과 관련된 두 가지 문제 수정
• 백엔드가 공유 카탈로그에 대한 최신 통계를 확인하는지 확인
• 업그레이드 된 데이터베이스에서 다중 공장 ID를 진공 청소기에서 진공 상태로 진공 상태로 실패하지 않으면
• 수동 분석이 열을 지정할 때 changes를 재설정하지 마십시오
• Nulls가있는 열에 대한 n_distinct의 분석의 과대 평가 수정
• b- 트리 마크/복원 처리에서 버그 수정
• 대형 (shared_buffers보다 큰)의 건물 수정 해시 색인
• NAN 값으로 GIST 인덱스 빌드의 무한 루프 방지
• 가장 가까운 이속도 인덱스 과정에서 가능한 충돌 수정
• 수정 "공황 : 브린 튜플을 추가하지 못했습니다"오류
• 백그라운드 작업자 종료 중 가능한 충돌 방지
• 병렬 PG_DUMP 및 PG_RESTORE의 문제에 대한 많은 수정 사항
• PG_BASEBACKUP MATY -Z 0은 압축 없음으로 Z 0을 허용합니다
• 덴마크 및 웨일스 어 지역에 대한 회귀 테스트를 안전하게 만듭니다

LIBPQ 클라이언트 라이브러리도 향후 2 부를 지원하도록 스포츠 토토 결과되었습니다. PostgreSQL 버전 번호. 이 스포츠 토토 결과에는 TZDATA 릴리스 2016F도 포함되어 있습니다. Kemerovo, Novosibirsk, Azerbaijan, Belarus 및 Morocco에 대한 스포츠 토토 결과.

버전 9.1에 대한 EOL 경고

PostgreSQL 버전 9.1은 2016 년 9 월에 수명이 끝날 것입니다.이 프로젝트는 해당 버전에 대해 하나의 스포츠 토토 결과 만 더 출시 할 것으로 예상합니다. 우리는 사용자가 시작할 것을 촉구합니다 가능한 한 빨리 PostgreSQL의 후기 버전으로 업그레이드를 계획합니다. 우리를 참조하십시오 자세한 정보는 버전 작성 정책입니다.

스포츠 토토 결과

모든 PostgreSQL 스포츠 토토 결과 릴리스는 누적됩니다. 다른 사소한 릴리스와 마찬가지로, 사용자는이 스포츠 토토 결과 릴리스를 적용하기 위해 데이터베이스를 덤프하고 다시로드하거나 PG_UPGRADE를 사용하지 않아도됩니다. PostgreSQL을 종료하고 바이너리를 스포츠 토토 결과 할 수 있습니다. 하나 이상의 스포츠 토토 결과 릴리스를 건너 뛰었던 사용자는 추가 사후 단계 단계를 실행해야 할 수도 있습니다. 자세한 내용은 이전 버전의 릴리스 노트를 참조하십시오.

링크 : *다운로드 * 릴리스 노트 * 보안 페이지 * PostgreSQL : 사설 토토 사이트 관리 정책