PostgreSQL 六版齐发，修复 3 个安全漏洞

内容简介：PostgreSQL全球开发小组发布了数据库系统支持的版本更新，包括10.1,9.6.6,9.5.10,9.4.15,9.3.20和9.2.24。此版本修复了三个安全问题。此版本还修复了在过去三个月中报告的BRIN索引，逻辑复制和其他错误中发现的问...

PostgreSQL全球开发小组发布了数据库系统支持的版本更新，包括10.1,9.6.6,9.5.10,9.4.15,9.3.20和9.2.24。此版本修复了三个安全问题。此版本还修复了在过去三个月中报告的BRIN索引，逻辑复制和其他错误中发现的问题。

这个版本已经修复了三个安全漏洞：

• CVE-2017-12172：启动脚本允许数据库管理员修改根文件

• CVE-2017-15098：JSON函数中的内存泄露

• CVE-2017-15099：INSERT ... ON CONFLICT DO UPDATE无法强制执行SELECT权限

bug修复和改进:

• Fix a race condition in BRIN indexing that could cause some rows to not be included in the indexing.

• Fix crash when logical decoding is invoked from a PL language function.

• Several fixes for logical replication.

• Restored behavior for CTEs attached to INSERT/UPDATE/DELETE statements to pre-version 10.

• Prevent low-probability crash in processing of nested trigger firings.

• Do not evaluate an aggregate function's argument expressions when the conditions in the FILTER clause evaluate to FALSE. This complies with SQL-standard behavior.

• Fix incorrect query results when multiple GROUPING SETS columns contain the same simple variable.

完整更新内容请查看发布主页。

下载地址：https://www.postgresql.org/download

【声明】文章转载自：开源中国社区 [http://www.oschina.net]

以上所述就是小编给大家介绍的《PostgreSQL 六版齐发，修复 3 个安全漏洞》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！

查看所有标签

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。