PostgreSQL Global Development Group merilis pembaruan untuk semua versi yang didukung: 18.7, 17.12, 16.16, 15.20, 14.25, serta release candidate kedua PostgreSQL 19. Rilis ini memperbaiki 52 kerentanan keamanan (CVE) dan lebih dari 140 bug. Beberapa CVE memiliki skor CVSS v3.1 tinggi (8.8), mencakup eksekusi kode sewenang-wenang melalui type confusion, schema mishandling, use-after-free, dan SQL injection. Kerentanan memengaruhi komponen seperti ALTER TABLE, dblink, pg_basebackup, pg_dump, pg_restore, vacuumdb, reindexdb, serta ekstensi procedural (plperl, pltcl). PostgreSQL 14 kini mencapai end-of-life (EOL) dan tidak akan lagi menerima perbaikan keamanan maupun bug. Pengguna versi 14 di lingkungan produksi disarankan segera merencanakan upgrade ke versi yang masih didukung. Beberapa perbaikan memerlukan langkah tambahan pasca-update yang terperinci di catatan rilis.
Relevansi untuk bisnis Anda
Bagi klien Pramadya yang menjalankan sistem ERP (seperti Odoo) atau aplikasi bisnis kritis di atas PostgreSQL, update ini bersifat mendesak. Kerentanan dengan skor CVSS 8.8 memungkinkan penyerang mengeksekusi kode sewenang-wenang pada server database, berisiko kebocoran data, kerusakan integritas, atau penghentian layanan. Akhir dukungan PostgreSQL 14 berarti sistem yang masih menggunakan versi ini tidak lagi menerima patch keamanan, menimbulkan risiko kepatuhan dan audit. Sebagai system integrator, Pramadya dapat membantu merencanakan dan mengeksekusi upgrade versi mayor atau minor dengan minimal downtime, memvalidasi kompatibilitas ekstensi dan kustomisasi, serta memastikan langkah pasca-update (seperti REINDEX atau perbaikan katalog) dilakukan dengan benar. Penjadwalan patch rutin dan pengujian di lingkungan staging sebelum produksi adalah praktik terbaik untuk menjaga keamanan dan kestabilan sistem terintegrasi.
Baca sumber asli: PostgreSQL News
Diskusikan kebutuhan sistem Anda bersama Pramadya.
Sumber: PostgreSQL News