为了响应 iDefence 最近的安全报告,我们发布了 3 个新的“小版本”更新:7.2.6、7.3.8 和 7.4.6。
尽管风险评级仅为中等,但根据其网站的描述:“由于临时文件创建不安全而存在漏洞,这可能允许恶意用户覆盖任意文件。”
这些版本中还包含了一个最近发现的潜在“数据丢失”错误。
* 修复了可能导致未在磁盘上更新提示位的故障。
在罕见情况下,此疏忽可能导致“无法访问事务状态”的故障,这使其成为潜在数据丢失的错误。
尽管尚未通过 Bittorrent 提供,但这些版本已通过所有镜像站点的 ftp 以及适用于各种操作系统的 (S)RPM 包提供。
有关所有当前可用的 FTP 镜像列表,请参阅
https://postgresql.ac.cn/mirrors-ftp.html
本文已从先前版本的 PostgreSQL 网站迁移。对于迁移过程中可能出现的任何格式问题,我们深表歉意。