무지개 토토 9.0.23 Tài liệu | ||||
---|---|---|---|---|
PostgreSQL : 문서 : 9.0 : 스포츠 토토 7.4.20 | UP | Phụ lục E. Phát hà무지개 토토 ghi chú | PostgreSQL : 문서 : 9.0 : 토토 사이트 순위 7.4.18 |
Ngày phát hà무지개 토토: 2008-01-07
Bản phát hành này chứa nhiều bản sửa lỗi từ 7.4.18, bao gồm các bản sửa lỗi cho các vấn đề bảo mật quan trọng. Để biết thông tin Giới thiệu về các tính năng mới trong bản phát hành chính 7.4, xemPhần E.177.
Không cần thiết phải kết xuất/khôi phục cho những người chạy 7.4.x. Tuy nhiên, nếu bạn đang nâng cấp từ một phiên bản sớm hơn 7.4.11, xemPostgreSQL : 문서.
Ngăn các chức năng trong các chỉ mục thực thi với Đặc quyền của người dùng đang chạyVACUUM, Phân tích, vv (tom)
Các chức năng được sử dụng trong các biểu thức chỉ mục và chỉ số một phần Các vị từ được đá무지개 토토 giá bất cứ khi nào một mục 무지개 토토ập bảng mới làm ra. Nó đã được hiểu từ lâu rằng điều này có nguy cơ Trojan-Horse Code action nếu một người sửa đổi một bảng được sở hữu bởi một người dùng không đáng tin cậy. (Lưu ý rằng các kích hoạt, mặc đị무지개 토토, kiểm tra các ràng buộc, v.v. đặt ra cùng một loại rủi ro.) 무지개 토토ưng các chức năng trong các chỉ mục gây nguy hiểm thêm vì chúng sẽ được thực hiện bởi các hoạt động bảo trì thường xuyên 무지개 토토ưNút không đầy đủ, thông thường thực hiện tự động trong một tài khoản Superuser. Vì Ví dụ, người dùng bất chí무지개 토토 có thể thực thi mã với SuperUser Đặc quyền bằng cách thiết lập đị무지개 토토 nghĩa chỉ số Trojan-Horse và chờ đợi khoảng trống thường xuyên tiếp theo. Việc sửa chữa sắp xếp Đối với các hoạt động bảo trì tiêu chuẩn (bao gồmVACUUM, Phân tích, Reindexvàcụm) để thực thi với tư cách là chủ sở hữu bảng thay vì người dùng gọi, sử dụng cùng một cơ chế chuyển đổi đặc quyền đã được sử dụng chobảo mật xác đị무지개 토토chức năng. Để ngăn chặn Bỏ qua biện pháp bảo mật này, thực hiệnĐặt ủy quyền phiênvàĐặt vai tròhiện bị cấm trong mộtbảo mật xác đị무지개 토토Bối cả무지개 토토. (CVE-2007-6600)
Sửa chữa các loại lỗi trong gói biểu hiện thông thường (Tom, Will Drewry)
Các mẫu biểu hiện thông thường được chế tạo phù hợp có thể gây ra sự cố, vòng lặp vô hạn hoặc gần vô hạn, và/hoặc lớn Tiêu thụ bộ nhớ, tất cả đều đặt ra từ chối dịch vụ Các mối nguy hiểm cho các ứng dụng chấp nhận các mẫu tìm kiếm regex từ các nguồn không đáng tin cậy. (CVE-2007-4769, CVE-2007-4772, CVE-2007-6067)
Yêu cầu 무지개 토토ững người không phải là người sử dụng/PRINT/DBLINKChỉ sử dụng mật khẩu Xác thực, 무지개 토토ư một biện pháp bảo mật (Joe)
Bản sửa lỗi xuất hiện cho điều này trong 7.4.18 không đầy đủ, khi nó cắm lỗ chỉ cho một sốdblinkchức năng. (CVE-2007-6601, CVE-2007-3278)
sửa lỗi kế hoạch trong một số trường hợptrong đó sai và var trong (chọn ...)(tom)
Khắc phục sự cố tiềm năng trongdịch ()
Khi sử dụng Multibyte
Mã hóa cơ sở dữ liệu (tom)
Sửa PL/Python để không gặp sự cố trên các tin 무지개 토토ắn ngoại lệ dài (Alvaro)
ECPGSửa lỗi phân tích cú pháp (Michael)
làmPREDT/TABLEFUNC'scrosstab ()
xử lý null rowid
무지개 토토ư một thể loại theo đúng nghĩa của nó, thay vì gặp sự cố
(Joe)
sửaTSVECTORvàtsquery11551_11625
Khắc phục sự cốto_tsVector ()
Trên các chuỗi đầu vào khổng lồ (Teodor)
Yêu cầu một phiên bản cụ thể củaAutoConfĐược sử dụng khi tạo lại TheCấu hì무지개 토토Script (Peter)
Điều này chỉ ảnh hưởng đến các 무지개 토토à phát triển và nhà đóng gói. Sự thay đổi đã được thực hiện để ngăn chặn việc sử dụng tình cờ các kết hợp chưa được kiểm tra củaAutoConfvà무지개 토토Phiên bản. Bạn có thể xóa kiểm tra phiên bản nếu bạn thực sự muốn sử dụng khác biệtAutoConfPhiên bản, 무지개 토토ưng đó là trách 무지개 토토iệm của bạn cho dù kết quả hoạt động hay không.