Skip site navigation (1) Skip section navigation (2)

PostgreSQL 8.4.1: Aggiornamenti di sicurezza

From: gabriele(dot)bartolini(at)2ndquadrant(dot)it
To: pgsql-it-generale(at)postgresql(dot)org
Subject: PostgreSQL 8.4.1: Aggiornamenti di sicurezza
Date: 2009-09-09 17:20:27
Message-ID: 4AA7E3DB.3010909@2ndQuadrant.it (view raw or flat)
Thread:
Lists: pgsql-it-generale
Il progetto PostgreSQL ha rilasciato oggi una versione minore 
aggiornando tutti i rami attualmente attivi di PostgreSQL, il noto 
sistema di database object-relational open-source. Sono infatti uscite 
le versioni 8.4.1, 8.3.8, 8.2.14, 8.1.18, 8.0.22, and 7.4.26. Le nuove 
versioni risolvono un paio di problemi di sicurezza di piccola entità 
(uno a rischio moderato e due a basso rischio).

Nello specifico: un bug di autenticazione, un denial of service e un 
exploit di scalata di privilegi. Gli utenti sono consigliati di 
aggiornare le loro installazioni. Questo aggiornamento inoltre corregge 
il problema di "could not reattach shared memory" che affliggeva molti 
utenti Windows di PostgreSQL e aggiorna i file dei fusi orari per molte 
nazioni. Ci sono inoltre altri 23 interventi minori, la maggior parte 
dei quali riguarda soltanto la versione 8.4. Per maggiori informazioni, 
si rimanda alle note di rilascio (in inglese). Così come per le altre 
release minori, gli utenti non devono effettuare il backup e il restore 
dei loro database al fine di aggiornare la versione del server. E' 
sufficiente spengere PostgreSQL e aggiornare i file binari. Gli utenti 
che hanno saltato uno o più aggiornamenti potrebbero aver bisogno di 
controllare le note di rilascio per eventuali passi da fare in fasi 
successive all'aggiornamento.

    * Note di rilascio: 
http://www.postgresql.org/docs/current/static/release.html
    * Pacchetti di installazione: http://www.postgresql.org/download/
    * Codice sorgente: http://www.postgresql.org/ftp/source/
    * Informazioni sulla sicurezza: 
http://www.postgresql.org/support/security

-- 
 Gabriele Bartolini - 2ndQuadrant Italia
 PostgreSQL Training, Services and Support
 gabriele(dot)bartolini(at)2ndQuadrant(dot)it | www.2ndQuadrant.it


pgsql-it-generale by date

Next:From: gabriele.bartoliniDate: 2009-10-02 09:29:59
Subject: PGDay.EU 2009 - "Lighting talk"
Previous:From: Gianni CiolliDate: 2009-07-20 08:54:22
Subject: == Notiziario settimanale PostgreSQL - 19 luglio 2009 ==

Privacy Policy | About PostgreSQL
Copyright © 1996-2014 The PostgreSQL Global Development Group