Patch update PostgreSQL: de minor update van Augustus 2023 is beschikbaar.

Elke 3 maanden stelt de PostgreSQL community een minor update voor het RDBMS beschikbaar.  Deze minor update heeft als doel op een systematische manier functionele bugfixes en diverse security issues op te lossen. Op 10  augustus 2023 is de update vrijgegeven voor de versies 16 (beta), 15, 14, 13, 12 en 11. De minor versie nummers die beschikbaar zijn gekomen zijn: 15.4, 14.9, 13.12, 12.16 en 11.21.

Deze releases adresseren ruim 40 functionele bugs. Ook worden er 2 security gemeld. Dit zijn issue geregistreerd als  CVE-2023-39417 en  CVE-2023-39418  De eerste treedt op bij de releases 11 t/m 15, en mogelijk oudere releases. De classificatie voor heeft een CVSS score van 7.5. Het is direct gerelateerd aan de manier waarop extensies werken. 

Het tweede issue is geclassificeerd als een 3.1 en is specifiek voor release 15 waarbij een merge in combinatie met policies tot problemen lijden.

Speciaal aandachtspunt bij deze release is de noodzaak BRIN indexen met NULL waarden opnieuw tre genereren.

We hebben in dit artikel omschreven hoe het patchen van PostgreSQL werkt. Als een aan andere versie van PostgreSQL draait dan de community versie is het nodig te wachten tot uw release met de patches beschikbaar komt. 
Ondanks dat de CVSS scores niet erg alarmerend zijn wordt het aangeraden de minor upgrade aan te brengen. Punt van aandacht geldt is dat niet alleen PostgreSQL regelmatig gepatcht moet worden maar ook de toolset die om de database heen draait zoals de gebruikte monitoring en backup tooling. Deze worden niet in deze update meegenomen.

PostgreSQL 11 zal in november 2023 zijn laatste update krijgen. Daarna komen er geen fixes meer beschikbaar voor deze release. Het wordt geadviseerd voor release 11 en ouder zo spoedig mogelijk naar release met een langere ondersteuning.

De volgende minor releases zijn gepland voor

  •    9 November 2023
  •    8 February 2024
  •    9 May 2024
  •    9 August 2024

We hopen dat we je met dit artikel, “PostgreSQL: de minor update van Augustus 2023 is beschikbaar”, op weg bent geholpen. Mocht je hulp nodig hebben of je hebt vragen n.a.v. dit artikel, laat het ons dan weten.

Scroll to Top