1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
|
#use wml::debian::translation-check translation="ce41d997301872adfc27a79ea546429856226b67" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности LTS</define-tag>
<define-tag moreinfo>
<p>В PostgreSQL, серверной системе реляционных баз данных, было обнаружено
несколько уязвимостей. Ветка 8.4 в основной ветке разработки более не поддерживается, но она всё ещё имеется в Debian squeeze.
Новый малый номер версии LTS содержит исправления, добавленные в основной ветке разработки в
версию 9.1.20, которые были перенесены в версию 8.4.22, которая, в свою очередь, является последней версией, официально
выпущенной разработчиками PostgreSQL. Эта работа команды LTS для squeeze-lts
является проектом сообщества и спонсируется credativ GmbH.</p>
<p>Данный выпуск является последним обновлением LTS для PostgreSQL 8.4. Пользователям
следует перейти на более новую версию PostgreSQL как можно скорее.</p>
<h3>Переход на версию 8.4.22lts6</h3>
<p>Для запуска 8.4.X не требуется делать дамп/восстановление. Тем не менее, если вы
выполняете обновление с версии, выпущенной до версии 8.4.22, то обратитесь к соответствующей информации о выпуске.</p>
<h3>Исправления</h3>
<ul>
<li>Исправление бесконечных циклов и проблем с переполнением буфера в регулярных выражениях
(Том Лэйн)
<p>Слишком длинные интервалы символов в скобках могут приводить в некоторых случаях к
бесконечным циклам, а в других случаях к перезаписям памяти.
(<a href="https://security-tracker.debian.org/tracker/CVE-2016-0773">CVE-2016-0773</a>)</p></li>
<li>Выполнение внезапного отключения при удалении файла postmaster.pid
(Том Лэйн)
<p>Теперь postmaster каждую минуту выполняет проверку того, что файл postmaster.pid
всё ещё имеется и содержит соответствующий PID. Если же нет, то он выполняет
внезапное отключение, как будто бы он получил сигнал SIGQUIT. Основная
мотивация этого изменения состоит в том, что необходимо проверять, чтобы выполнялась очистка
неудачных запусков сборочной фермы без какого-либо ручного вмешательства; но это также служит
и для ограничения нежелательных эффектов в том случае, если DBA принудительно удаляет postmaster.pid
и затем запускает новый postmaster.</p></li>
</ul>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2016/dla-432.data"
# $Id$
|
