BR-Linux.org

“Duas novas versões estáveis do PostGIS, extensão que adiciona suporte a objetos GIS ao SGBD livre PostgreSQL, foram disponibilizadas trazendo uma importante correção de segurança.

A falha em questão, envolvendo os drivers GDAL, permitia que qualquer usuário acessa-se arquivos ou abrisse conexões com o Banco de Dados. Três outras correções menores também estão presentes nesta versão, incluindo uma correção na entrada de dados inválidas no formato GeoJSON que causava um crash no servidor, uma falha na função ST_DumpPoints quando usada com geometrias vazias e uma falha durante o dump de conjuntos de dados de grande dimensões que trazia apenas registros vazios.” [referência: ]