Обновление СУБД Postgres Pro Certified. Июль 2023
Компания Postgres Professional выпустила очередное обновление СУБД Postgres Pro Certified. Обновленная сертифицированная версия поддерживает три версии ядра СУБД: 11.20.1, 14.8.2 и 15.3.2.
Сертификат соответствия ФСТЭК РФ №3637 переоформлен 28.06.2023 г.
Новые выпуски содержат следующие изменения:
- обновлены модули и расширения, входящие в состав дистрибутива – mamonsu, pg_probackup, pgpro_stats, pgpro_pwr, orafce, ptrack;
- добавлена поддержка ОС РОСА «ХРОМ» 2021.2;
- добавлен журнал операций, в котором хранится информация о критически важных системных событиях;
- устранена уязвимость CVE-2023-2455 – потенциальное применение неправильной политики может позволить пользователю выполнять операции чтения и модификации, которые должны быть запрещены;
- устранена уязвимость CVE-2023-2454 – злоумышленник, имеющий привилегию CREATE на уровне БД, мог выполнить произвольный код от имени суперпользователя начальной загрузки (postgres);
- исправлены ошибки и добавлены новые функции и оптимизации.
Подробности — в замечаниях к выпуску версий «Postgres Pro»: 15.3.2, 14.8.2, 11.20.1
Детальную информацию о сертифицированной версии СУБД Postgres Pro можно получить на странице продукта.