Kleineres Sicherheits-Update für PostgreSQL
Die Versionen 8.4.2, 8.3.9, 8.2.15, 8.1.19, 8.0.23 und 7.4.27 des freien Datenbanksystems beseitigen ein SSL-Authentifizierungsproblem und einen Fehler mit erweiterten Zugriffsrechten bei Indizes.
Die PostgreSQL [1]-Entwickler haben kleinere Updates aller unterstützten Entwicklungen veröffentlicht. Die jeweils aktuellen Versionen des freien Datenbanksystems lauten nun 8.4.2, 8.3.9, 8.2.15, 8.1.19, 8.0.23 und 7.4.27. Das Release beseitigt ein SSL-Authentifizierungsproblem und einen Fehler mit erweiterten Zugriffsrechten bei Indices. Die Entwickler raten allen PostgreSQL-Datenbankadministratoren, ihre Versionen zum nächstmöglichen Zeitpunkt zu aktualisieren.
Das Update enthält insgesamt knapp 50 Bugfixes, von denen die meisten die Version 8.4 betreffen. Andere sind spezifisch für die Windows-Plattform. Die Release Notes [2] enthalten die komplette Liste der Änderungen mit allen Details. Informationen zu den der Sicherheitsproblemen gibt es hier [3].
Die PostgreSQL Global Development Group, verantwortlich für die Entwicklung der Datenbankentwicklung, wird zudem ab Juni 2010 keine Updates meht für die PostgreSQL-Versionen 7.4 und 8.0 veröffentlichen. Nutzer dieser Versionen sind angehalten, ein Upgrade auf eine neuere Version zu planen. (ane [4])
URL dieses Artikels:
https://www.heise.de/-884671
Links in diesem Artikel:
[1] http://www.postgresql.org/
[2] http://www.postgresql.org/docs/current/static/release.html
[3] http://www.postgresql.org/support/security
[4] mailto:ane@heise.de
Copyright © 2009 Heise Medien