Kategorie: Security

PostgreSQL 14.4 released

Am 16. Juni hat die PostgreSQL Global Development Group das Release 14.4 bereitgestellt. Hintergrund des außerplanmäßigen Updates ist ein schwerwiegender Bug der für Datenkorruption in Indexen verantwortlich sein kann. Die Gelegenheit wurde auch gleich genutzt, um weitere 15 Bugs im Release 14 zu beheben.

Beitrag lesen

Zusammenfassung zum CVE-2021-44228 aus Oracle Datenbank und Middleware Sicht

Oracle hat am 10.12.2021 ein außerordentliches Sicherheitsupdate bezüglich der Log4j Komponente veröffentlicht. Die Schwachstelle ist unter CVE-2021-44228 geführt. Im Laufe der Untersuchungen wurden weitere Schwachstellen gefunden, der CVE-2021-45046 und teilweise auch CVE-2021-45105.

Beitrag lesen

Neu in 19.12: Allmähliche Passwortänderung

Mit dem Release Update 19.12 hat ein interessantes neues Feature Einzug gehalten, Gradual Password Rollover. Damit können Nutzerpassworte quasi allmählich geändert werden, trotz Vergabe eines neuen Passwortes bleibt das alte Passwort noch eine Zeit lang gültig.

Beitrag lesen