From a191c11f5e5d5af1b58da715649bf17e8e9dc65b Mon Sep 17 00:00:00 2001 From: Bo Peng Date: Mon, 6 Dec 2021 14:46:08 +0900 Subject: [PATCH] Doc: update doc version. --- doc.ja/src/sgml/release-4.3.sgml | 56 +---------------------------- doc/src/sgml/release-4.3.sgml | 60 +------------------------------- 2 files changed, 2 insertions(+), 114 deletions(-) diff --git a/doc.ja/src/sgml/release-4.3.sgml b/doc.ja/src/sgml/release-4.3.sgml index d33073a41..ce3afbc6f 100644 --- a/doc.ja/src/sgml/release-4.3.sgml +++ b/doc.ja/src/sgml/release-4.3.sgml @@ -1,59 +1,5 @@ - - Release 4.3RC1 - - Release Date - 2021-11-25 - - - Beta2からの変更点 - - 4.3Beta2から4.3RC1にかけて、いくつかのドキュメントの改善が行われました。 - 4.3の詳細については、を参照してください。 - - - - - - Release 4.3beta2 - - Release Date - 2021-11-18 - - - - Changes from beta1 - - このリリースでは、Pgpool-II 4.2.6と同じバグ修正がすでに適用されています。 - これらの修正の詳細については、を参照してください。 - 特に、以下の脆弱性の修正も行っています。 - - - - - - - SSL暗号化ハンドシェイク後の余計なデータを拒否するようにしました。(Tatsuo Ishii) - - - サーバサイドのSSLネゴシエーションの実装において、任意のSQLコマンドを実行できる中間者攻撃が可能でした。 - これはPgpool-IIがクライアント認証で証明書認証を使用しているか、hotssl + trust認証の場合に可能でした。 - PostgreSQLのCVE-2021-23214と似た脆弱性です。 - - - 同様に、クライアントサイドのSSLネゴシエーション実装において、任意の結果に改ざんする中間者攻撃が可能でした。 - これはPostgreSQLがクライアント認証でhostssl + trust認証を使用しているときに可能でした。 - 証明書認証の場合には、Pgpool-IIはPgpool-IIとPostgreSQL間で証明書認証を実装していないため問題ありません。 - PostgreSQLのCVE-2021-23222と似た脆弱性です。 - - - - - - リリース日 - 2021-12-xx + 2021-12-07 diff --git a/doc/src/sgml/release-4.3.sgml b/doc/src/sgml/release-4.3.sgml index 8475ec896..e6e737e03 100644 --- a/doc/src/sgml/release-4.3.sgml +++ b/doc/src/sgml/release-4.3.sgml @@ -1,69 +1,11 @@ - - Release 4.3RC1 - - Release Date - 2021-11-25 - - - Changes since beta2 - - Several documentation improvements were applied for Pgpool-II 4.3RC1 since the Beta2. - For further information about 4.3 please see . - - - - - - Release 4.3beta2 - - Release Date - 2021-11-18 - - - - Changes from beta1 - - In this release same bug fixes as Pgpool-II 4.2.6 - are already applied. See for more details of those fixes. - Note that following vulnability fix is also applied. - - - - - - - Reject extraneous data after SSL encryption handshake. (Tatsuo Ishii) - - - In the server side implementation of SSL negotiation, it was possible for a - man-in-the-middle attacker to inject arbitrary SQL commands. This is - possible if Pgpool-II is configured to use cert authentication or - hostssl + trust. This resembles PostgreSQL's CVE-2021-23214. - - - Similarly, in the client side implementation of SSL negotiation, it was - possible for a man-in-the-middle attacker to inject arbitrary responses. - This is possible if PostgreSQL is using trust authentication with a - clientcert requirement. It is not possible with cert authentication because - Pgpool-II does not implement the cert authentication between Pgpool-II - and PostgreSQL. This resembles PostgreSQL's CVE-2021-23222. - - - - - - - Release 4.3.0 Release Date - 2021-12-xx + 2021-12-07 -- 2.39.5