Aktuelle PostgreSQL Minor Releases bereitgestellt

Am 11.05.2023 hat die PostgreSQL Global Development Group die Versionen

• 15.3
• 14.8
• 13.11
• 12.15
• 11.20

freigegeben.

Diese Versionen enthalten Behebungen, unter anderem für folgende mögliche Sicherheitslecks:

• CVE-2023-3454: ein Problem mit SEARCH_PATH konnte unter Umständen dafür sorgen, dass ein Nutzer mit niedrigeren Berechtigungen Code als Superuser ausführen kann
• CVE-2023-2455: Rollen-spezifische Policies können unter Umständen falsch vergeben werden, wenn Abfragen mit einer Rolle geplant und mit einer anderen Rolle ausgeführt werden

Des weiteren werden Fehler unter anderem in folgenden Bereichen behoben:

• MERGE
• COPY TO
• Row level security
• JSON strings

Die aktuellste Zeitzoneninformation ist nun 2023c.

PostgreSQL 11.20 ist das letzte Update für Version 11. Diese hat damit ihr "End of Life" erreicht. Wir empfehlen, auf die aktuellste Version 15 zu aktualisieren, sofern dies in Abhängigkeit mit anderer Software möglich ist.

Weitere Informationen können unter PostgreSQL: PostgreSQL 15.3, 14.8, 13.11, 12.15, and 11.20 Released! eingesehen werden.