LOGO_ASPICON-white.svg
aspicon-logo-1024x169-gradient.png
logo-oracle-white.svg
Microsoft_SQL_Server_Logo_horizontal_white.svg
postgresql-logo_white_horiz.png
logo_red_hat_white3
suse-white-logo-green_large_white3
logo_windows_server2_white.png
aws_white2.png
logo_azure_white2
Oracle-Cloud-Logo_horizontal_white2.png
Docker-Logo-White-RGB_Horizontal.png
logo_helm_white.png
ansible-horiz_white.png
logo_fujitsu_white.png
logo_hpe_white.png
NetApp_logo_horizontal_white.png
News zu Post­greS­QL Datenbank

Patch Update und Release Info PostgreSQL

Post­greS­QL Patch Update: 28 Si­cher­heits­lü­cken und über 110 Fehler behoben

Die Post­greS­QL Community hat ein neues Update für alle un­ter­stütz­ten Versionen ver­öf­fent­licht: Post­greS­QL 18.6, 17.11, 16.15, 15.19 und 14.24. Gleich­zei­tig steht mit Post­greS­QL 19 Beta 3 eine neue Test­ver­si­on bereit.

Das aktuelle Release behebt 28 Si­cher­heits­lü­cken sowie mehr als 110 Fehler, die in den ver­gan­ge­nen Monaten gemeldet wurden. Darunter befinden sich mehrere Schwach­stel­len mit einem CVSS Base Score von bis zu 8.8, die unter anderem die Aus­füh­rung be­lie­bi­gen Codes, SQL-Injection oder un­zu­läs­si­ge Spei­cher­zu­grif­fe er­mög­li­chen können.

PostgreSQL

Neben den Security Fixes bringt das Update zahl­rei­che Feh­ler­be­he­bun­gen und Ver­bes­se­run­gen für den Da­ten­bank­be­trieb. Dazu gehören unter anderem Kor­rek­tu­ren bei Par­ti­tio­nie­rung, Query Planner, Au­to­va­cu­um, WAL, logischer Re­pli­ka­ti­on sowie pg_dump und pg_restore.

Alle Infos zum Patch Update, den Bug Fixes und Ver­bes­se­run­gen findest du » hier.

Nach dem Update: Diese Punkte solltest du prüfen

Bei einigen Kon­fi­gu­ra­tio­nen können nach dem Ein­spie­len zu­sätz­li­che Schritte notwendig sein:

  • GIN-Indizes: Tabellen mit GIN-Indizes sollten auf feh­ler­haf­te reltuples-Werte geprüft und ge­ge­be­nen­falls mit ANALYZE kor­ri­giert werden.
  • btree_gist: Bestimmte Indizes auf float-, bit- oder bit varying-Spalten sollten nach dem Update neu aufgebaut werden.
  • ltree: Bei B‑Tree-Indizes auf sehr großen ltree-Werten kann ebenfalls ein REINDEX er­for­der­lich sein.


Ein Dump/Reload oder pg_upgrade ist für die Minor Updates grund­sätz­lich nicht notwendig. Die Post­greS­QL Update Releases sind kumulativ und können durch Ak­tua­li­sie­rung der Post­greS­QL-Binaries ein­ge­spielt werden.

Post­greS­QL 14: Support endet im November

Noch eine wichtige Info in dem Zu­sam­men­hang: Post­greS­QL 14 geht am 12. November 2026 aus dem Support. Das bedeutet, dass keine Si­cher­heits­up­dates oder Feh­ler­be­he­bun­gen mehr von der Post­greS­QL Community zur Verfügung gestellt werden.

Für dich als IT-Ad­mi­nis­tra­tor oder IT-Leiter ist das ein wichtiger Zeitpunkt, um aktiv zu werden. Ein ver­al­te­tes Da­ten­bank­sys­tem kann Si­cher­heits­ri­si­ken erhöhen, die Sys­tem­sta­bi­li­tät be­ein­träch­ti­gen und Com­pli­ance-An­for­de­run­gen erschweren.

Unsere Emp­feh­lun­gen:

  • Prüfe be­stehen­de Post­greS­QL-14-In­stal­la­tio­nen in deinen Systemen.
  • Plane ein Upgrade auf eine un­ter­stütz­te Version (aktuell Post­greS­QL 15 oder höher).
  • Teste An­wen­dun­gen und Schnitt­stel­len früh­zei­tig auf Kom­pa­ti­bi­li­tät, um Aus­fall­zei­ten zu vermeiden.


Ein recht­zei­ti­ges Upgrade schützt deine Daten, sorgt für Sta­bi­li­tät und stellt sicher, dass du weiterhin von Si­cher­heits­up­dates profitierst.

Eine Übersicht aller Sup­port­lauf­zei­ten der Post­greS­QL Versionen findest du » hier.

Du hast Fragen zum Update oder benötigst Un­ter­stüt­zung?
Komm gern auf uns zu! 
Kontakt 

Hier findest du weitere Infos aus der Welt von Post­greS­QL aus unserem News & Insights Bereich.

icon-arrow_right_medium-violet-blue.svg

Share this article

Facebook 
Twitter 
LinkedIn 
XING 
WhatsApp 
Email