ФСТЭК РФ сертифицировал обновление СУБД Postgres Pro

Новости     Источник: Postgres Professional  

Федеральная служба по техническому и экспортному контролю переоформила сертификат соответствия для обновленной Postgres Pro Certified – защищенной СУБД для ответственных применений.

Сертифицированные версии линейки СУБД Postgres Pro предназначены для работы с персональными и конфиденциальными данными. Они содержат встроенные средства защиты от несанкционированного доступа к информации, встроенный контроль целостности исполняемых файлов и другие важные с точки зрения безопасности функции.

Обновленная Postgres Pro Certified поддерживает две версии ядра СУБД – 11.15.1 и 14.2.1. В релизе устранены уязвимости, проявлявшиеся при использовании SSL-соединений. CVE-2021-23222, уязвимость в клиентской библиотеке libpq заключалась в том, что злоумышленники (MITM, «чужой-посередине») могли подменить несколько первых ответов на запросы клиента. Уязвимость ядра CVE-2021-23214 позволяла атакующим вводить произвольные запросы при первом установлении соединения.

Также устранили уязвимость CVE-2021-2022, при которой пользователь, имеющий доступ хотя бы к одной колонке, мог обойти ограничения доступа к другим колонкам, сформировав специальный SQL-запрос. Уязвимость CVE-2021-20227 позволяла аутентифицированным пользователям базы данных записывать произвольные байты в обширную область памяти сервера, поскольку при изменении определенного массива значений отсутствовала проверка выхода за границы.

Эксплуатируя уязвимость CVE-2021-3677, злоумышленники могли формировать специально подготовленные запросы и читать произвольные участки памяти сервера. Кроме того, была устранена уязвимость CVE-2021-20228, когда аутентифицированный пользователь базы данных мог считывать произвольные байты памяти сервера, используя команду INSERT ... ON CONFLICT ... DO UPDATE для специально созданной таблицы.


Новости
Впервые в сертифицированную версию СУБД Postgres Pro Enterprise добавлена поддержка ядра 14-й версии

Обновленная сертифицированная версия поддерживает три версии ядра СУБД — 11.16.1, 13.7.1 и 14.4.1

Новости
В Postgres Pro Enterprise 14.2.1 вошли долгожданные фичи
Что нового — статистика, безопасность, анализ работы VACUUM 
Новости
Выпущена обновленная версия Postgres Pro Enterprise Certified

Компания Postgres Professional обновила сертифицированную версию промышленной СУБД для защиты критически значимых данных – Postgres Pro Enterprise Certified. Сертификат соответствия ФСТЭК РФ был переоформлен в мае этого года. Новый релиз поддерживает две версии ядра СУБД - 11.15.1 и 13.6.1. 

Новости
ФСТЭК РФ сертифицировал обновление двух версий СУБД Postgres Pro Enterprise

Компания Postgres Professional обновила сертифицированную Postgres Pro Enterprise, являющуюся промышленной СУБД для защиты критически значимых данных, сразу в двух  версиях - 11.13.1  и 13.4.1. 



Новости
О продлении сертификата соответствия на сертифицированную версию Postgres Pro

В настоящее время осуществляется продление сертификата. Postgres Professional планирует осуществлять техническую поддержку на свои сертифицированные продукты по крайней мере до 2029 года.

Компания
Выпущена DVD версия сертифицированной СУБД Postgres Pro Enterprise

СУБД Postgres Pro Enterprise получила сертификат ФСТЭК №4063, и стала еще одним сертифицированным продуктом в линейке систем управления базами данных разработки компании Postgres Professional. Теперь она доступна в DVD версии.

в раздел Новости