PostgreSQL^®-8.4.22LTS1 für Debian LTS von credativ freigegeben

Version 8.4 von PostgreSQL^® wird von der PostgreSQL^® Global Development Group seit Version 8.4.22 im Sommer 2014 nicht mehr unterstützt.

Da sich Version 8.4 jedoch in Debian 6 „squeeze“ befindet und es hierfür ein Long-Term-Support (LTS) Projekt gibt, hat sich die credativ GmbH entschieden, den Support von PostgreSQL^® 8.4 inoffiziell für squeeze-lts weiterzuführen. Die erste LTS Version (8.4.22LTS1) wurde jetzt freigegeben.

Nach den offiziellen Updates für die weiterhin unterstützten Versionen 9.0 bis 9.4 am 5.2.2015 hat credativ nun mit Version 8.4.22LTS1 das erste LTS-Release veröffentlicht. Dieses wurde von credativ-Mitarbeiter und Debian PostgreSQL^®-Paketbetreuer Christoph Berg bereits für squeeze-lts veröffentlicht.

Mit dieser Version werden insbesondere die folgenden Sicherheitsprobleme geschlossen:

• CVE-2015-0241: Out of boundaries read/write
• CVE-2015-0243: Buffer overruns in contrib/pgcrypto
• CVE-2015-0244: SQL command injection.

Darüberhinaus wurden alle weiteren Änderungen (sofern sie Version 8.4 betreffen) seit den letzten Releases ebenfalls zurückportiert. Eine komplette Liste der über 40 Änderungen kann in den Release Notes gefunden werden. Falls Sie weiterhin PostgreSQL^® 8.4 im Einsatz haben und nicht Debian squeeze verwenden, können Sie den Quellcode hier herunterladen:

• postgresql-8.4.22lts1.tar.gz
• postgresql-8.4.22lts1.tar.bz2

Oder sie kontaktieren uns unter info@credativ.de, wenn wir Ihnen für Sie angepasste Pakete erstellen oder Ihnen bei der Aktualisierung behilflich sein sollen. Die credativ GmbH plant während des Support-Zeitraums von squeeze-lts weitere Updates von Version 8.4LTS auf Community/Best-Effort-Basis.

Falls Sie Support und individuelle Services für Version 8.4 benötigen, dann können Sie uns gerne unter info@credativ.de kontaktieren.