Pgpool-II 是一个为 PostgreSQL 添加有用功能的工具,包括
Pgpool Global Development Group 很高兴宣布以下版本的 Pgpool-II 可用。
本次发布包含了一个安全修复。
如果满足以下所有条件,“wd_lifecheck_user”的密码将通过“SHOW POOL STATUS”命令暴露。此命令可由任何可以连接到 Pgpool-II 的用户执行。(CVE-2023-22332)
在这种情况下,强烈建议升级到此版本(我们不再在 show pool_status 命令中暴露 wd_lifecheck_password),或使用以下任一解决方法。
4.0.x 至 4.4.x 用户的解决方法
无论如何,我们都建议在 PostgreSQL 中更改“wd_lifecheck_password”。
3.0.x 至 3.7.x 用户的解决方法
无论如何,我们都建议在 PostgreSQL 中更改“wd_lifecheck_password”。
请注意,Pgpool-II 3.7.x 或更早版本已停止支持,不再提供这些版本的次要更新。
请查看发行说明。
您可以下载 源代码和 RPM 包。