PostgreSQL: de minor update van augustus 2021 is beschikbaar.

De PostgreSQL community released per 3 maanden een minor update van het RDBMS.  Deze minor update heeft als doel op een systematische manier functionele bugfixes en diverse security issues op te lossen. Op 12 augustus 2021 is de update gereleased voor de versies 13, 12, 11, 10 en 9.6. De minor versie nummers, die beschikbaar zijn gekomen zijn: 13.4, 12.8, 11.13, 10.18 en 9.6.23. Voor de mensen die willen spelen in het PostgreSQL 14 Beta programma is de release 14 Beta 3 uitgekomen.

Deze releases adresseren ruim 45 functionele bugs en 3 security issues. De enige security issue, die in deze release is gefixt, is bekend als CVE-2021-3677. Dit probleem is geldig voor release 11,12 en 13 en is geclassificeerd met een CVSS score van 6.5.  Hieruit blijkt dat het risico beperkt is. We zien daarom geen reden af te wijken van de gedefinieerde patch procedures.

Zoals in dit artikel staat is het patchen van PostgreSQL niet complex. We raden dan ook aan PostgreSQL regelmatig te patchen.

Als een aan andere versie van PostgreSQL draait dan de community versie is het nodig te wachten tot uw release met de patches beschikbaar komt.

Aandachtspunt is dat niet alleen PostgreSQL regelmatig gepatcht moet worden, maar ook de toolset die om de database heen draait zoals de gebruikte backup tooling.

Voor PostgreSQL 9.6 geldt dat november 2021 de patching eindigt. Dit betekent dat er nog 1 maal een minor release uitkomt. Daarom wordt geadviseerd voor releases 9.6 en ouder zo spoedig mogelijk een release met een langere ondersteuning te installeren.
Voor alle oudere releases zoals 9.4 en 9.5 geldt dat het patchen al eerder gestopt is en dus een upgrade naar een actuele release urgent is.

De volgende minor release zal op 11 november 2021 beschikbaar komen.

Referentie:
Een overzicht van de manier waarop de versie nummering in PostgreSQL werkt lees je in dit artkel.

Mocht je hulp nodig hebben of je hebt vragen n.a.v. dit artikel, laat het ons dan weten.

Scroll to Top