Исходное сообщение
"Обновление PostgreSQL 11.1, 10.6, 9.6.11, 9.5.15, 9.4.20 и 9..." Отправлено opennews, 09-Ноя-18 00:40
Сформированы (https://www.postgresql.org/about/news/1905/) корректирующие обновления для всех поддерживаемых веток PostgreSQL: 11.1 (https://www.postgresql.org/docs/current/static/release-11-1....), 10.6 (https://www.postgresql.org/docs/current/static/release-10-6....), 9.6.11 (http://www.postgresql.org/docs/current/static/release-9-6-11...), 9.5.15 (http://www.postgresql.org/docs/current/static/release-9-5-15...), 9.4.20 (http://www.postgresql.org/docs/current/static/release-9-4-20...) и 9.3.25 (http://www.postgresql.org/docs/current/static/release-9-3-25...), в которых представлена порция исправлений ошибок.  Выпуск обновлений для ветки 9.4 продлится (http://www.postgresql.org/support/versioning/)   до декабря 2019 г., 9.5 до января 2021 г., 9.6 - до сентября 2021 года, 10 - до октября 2022 года, 11 - до ноября 2023 года.  Поддержка ветки 9.3 прекращена, 9.3.25 стал последним выпуском. В новых версиях устранены накопившиеся ошибки и устранена одна уязвимость (CVE-2018-16850 (https://security-tracker.debian.org/tracker/CVE-2018-16850)), которая может использоваться для выполнения произвольых SQL-конструкций с привилегиями суперпользователя в момент запуска утилиты pg_upgrade или при сохранении или загрузке дампов утилитой pg_dump. Атака производится через создание некорректных определений "CREATE TRIGGER ... REFERENCING" и может быть совершена пользователем СУБД с правом выполнения операции "CREATE". URL: https://www.postgresql.org/about/news/1905/ Новость: https://www.opennet.ru/opennews/art.shtml?num=49581