Pgpool-II 4.5.4、4.4.9、4.3.12、4.2.19 和 4.1.22 版本已發布。

發布於 2024-09-09,由 Pgpool Global Development Group 發布
相關開源

什麼是 Pgpool-II?

Pgpool-II 是一個為 PostgreSQL 增加實用功能的工具,包括

  • 連線池
  • 負載平衡
  • 自動故障轉移和 更多

小版本發布

Pgpool Global Development Group 很高興地宣布以下 Pgpool-II 版本的可用性

  • 4.5.4
  • 4.4.9
  • 4.3.12
  • 4.2.19
  • 4.1.22

此版本包含安全性修正。

當啟用查詢快取功能時,資料庫使用者可能透過查詢快取讀取他們不應該看到的表格中的資料列 (CVE-2024-45624)。

所有早於 4.5.4、4.4.9、4.3.12、4.2.19、4.1.22 的 Pgpool-II 版本,以及所有具有查詢快取功能的更早版本(查詢快取功能在 3.2 中實作)都受到此漏洞的影響。

強烈建議升級到 Pgpool-II 4.5.4、4.4.9、4.3.12、4.2.19 和 4.1.22 或更高版本。或者您最好關閉查詢快取功能。

請查看版本說明

您可以下載原始碼和 RPM