EOL: Sicherheitspatches für PostgreSQL 13 und 14

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

TuxCare sorgt dafür, dass Sie Bedrohungen immer einen Schritt voraus sind, indem es proaktiv neue CVEs, die PostgreSQL betreffen, verfolgt und behebt. Alle bisher verfügbaren Sicherheitskorrekturen finden Sie hier.

Laufen Sie weiter.
Überspringen Sie die Risiken.

Die Aktualisierung veralteter Open-Source-Laufzeiten, Bibliotheken und
Anwendungen kann störend, ressourcenintensiv und kostspielig sein.

ELS von TuxCare sorgt dafür, dass Ihre Legacy- und EOL-Komponenten von
sicher, konform und stabil bleiben - ohne
die Risiken von kostspieligen Upgrades.

Was beinhaltet der Endless Lifecycle Support?

Schnelle CVE-Reaktion

Schnelle SLA-gestützte Sicherheitspatches für PostgreSQL, so lange Sie sie benötigen

Vollständige Abdeckung

Sicherheitskorrekturen für direkte und transitive Abhängigkeiten in PostgreSQL OHNE ZUSÄTZLICHE KOSTEN

Bewahrte Kompatibilität

Umfassend getestete Aktualisierungen, die problemlos mit Ihrem bestehenden Code funktionieren

Nahtlose Integration

Plug-and-Play-Integration in Ihre bestehenden Workflows und CI/CD-Pipelines

Sichere Verteilung

Signierte, fälschungssichere PostgreSQL-Sicherheitsupdates aus vertrauenswürdigen, von TuxCare gehosteten Repositories

Zuverlässige Unterstützung

24/7 Expertenunterstützung bei der Sichtung von PostgreSQL-Schwachstellen, der Anforderung von Sicherheitspatches und der Fehlerbehebung

Sichern Sie jede Schicht Ihres OSS- Dependency Tree auf lange Sicht

Das Risiko einer Lebensdauerüberschreitung besteht selten in Ihren Top-Level-Paketen. Es verbirgt sich in den transitiven Abhängigkeiten von, die sich durch Ihren gesamten Open-Source-Stack ziehen.

Wenn eine dieser Libraries anfällig wird, muss jede nachgelagerte Komponente
neu erstellt und validiert werden.

TuxCare automatisiert diesen gesamten Prozess – die Verfolgung anfälliger EOL-Libraries, die Anwendung von Sicherheitskorrekturen und die Neuerstellung abhängiger Komponenten
– und sorgt so dafür, dass Ihre gesamte Abhängigkeitskette sicher und stabil bleibt.

Wie funktioniert es?

1

Wir nehmen neue Projekte auf und ermöglichen ein automatisiertes 24/7 Tracking von CVEs, indem wir die NVD, die Sicherheitshinweise von Anbietern, GitHub und andere Quellen überwachen.

2

Sobald CVEs entdeckt werden, portieren wir Upstream-Korrekturen mithilfe von algorithmischer und KI-gestützter Automatisierung zurück, wobei die Genauigkeit durch Expertenvalidierung sichergestellt wird.

3

Patches werden in einem Binärformat kompiliert, umfassend getestet (auf Integrität, Funktionalität und Regression), signiert und in ELS-Repositories bereitgestellt.

4

Die Package-Manager, Build-Tools oder Orchestratoren suchen nach Updates und installieren sie automatisch.

Gebaut für Ihren Stack

ELS for PostgreSQL ist einfach zu installieren und läuft mit Ihren bestehenden Arbeitsabläufen

TuxCare hat die folgenden Probleme erfolgreich gelöst

mehr als 14.000 CVEs

in Open-Source-Software - damit die Systeme von Unternehmen
sicher und konform sind

Testen Sie es aus

Wir haben das Patching auf Unternehmensniveau in einem beispiellosen Umfang bei „
“ umgesetzt – und das ist erst der Anfang

Über 2.700
Unternehmenskunden

Über 70.000sorgfältig zusammengestellte Pakete

Über 420.000
gelieferte Patches

Über 14.000
Behobene Sicherheitslücken

Über 11.000
Unterstützte Kernel

Über 70
Unterstützte Linux-Distributionen

Warum TuxCare?

15 Jahre bewährte Exzellenz im Bereich Open-Source-Patching haben zu hoch
en automatisierten Prozessen und Systemen geführt, die Folgendes bieten:

Umfassende Abdeckung von Open-Source-Technologien

Wir bieten langfristige Sicherheit für Ihren gesamten Stack und unterstützen eine große und ständig wachsende Anzahl von Open-Source-Projekten, Libraries und Laufzeiten - alles von einem einzigen, vertrauenswürdigen Partner.

Effizienz in Build Chains und Tests

Wir nutzen fortschrittliche Automatisierung in den Bereichen CVE-Erkennung, Backporting, Erstellung und Freigabe von Workflows, um die Bereitstellung zu beschleunigen und die höchstmögliche Qualität von Sicherheits-Patches zu gewährleisten.

Identifizierung und Behebung transitiver Abhängigkeiten

Wir gehen über das oberflächliche Scannen hinaus, um verborgene Schwachstellen tief in Ihren Abhängigkeitsstrukturen aufzudecken und zu beheben und so die gesamte Software-Lieferkette mit Präzision und Umfang zu sichern.

Schnelle und konsistente Bereitstellung von Patches mit unterstützenden SLAs

Automatisierte Pipelines und ausgereifte Workflows sorgen für eine schnelle und zuverlässige Patch-Bereitstellung, die durch SLAs abgesichert ist - das gibt Ihnen Vertrauen in Ihr Risikomanagement und Ihre Compliance.

Häufig gestellte Fragen

13. November 2025. Die PostgreSQL-Community unterstützt jede Hauptversion fünf Jahre lang, veröffentlicht eine letzte Nebenversion und stellt den Zweig anschließend ein. Alle CVEs, die nach diesem Datum für Version 13 bekannt gegeben werden, bleiben im Upstream-Code dauerhaft ungepatcht. ELS für PostgreSQL bietet auch nach Ablauf des EOL-Datums fortlaufende CVE-Korrekturen für PostgreSQL 13.

Beides als separate Produkte. ELS für PostgreSQL deckt den PostgreSQL 13-Datenbankserver ab, der über Ihren Paketmanager bereitgestellt wird. TuxCare deckt separat den PostgreSQL-JDBC-Treiber ab – die Versionen 42.2.16 und 42.5.0, die als Maven- und Gradle-Artefakte verteilt werden – für Java-Anwendungen, die auf einen älteren Treiber festgelegt sind.

Ja, und genau darin unterscheidet sich Postgres von den meisten anderen Programmen. Bei Hauptversionswechseln ändert sich das Speicherformat auf der Festplatte, sodass ein Upgrade entweder über „pg_upgrade“ oder logische Replikation erfolgen muss – was mit tatsächlichen Ausfallzeiten, Kompatibilitätsprüfungen für Erweiterungen und dem Risiko von Regressionen bei Abfrageplänen einhergeht. TuxCare portiert stattdessen Fehlerbehebungen zurück in Version 13.

Das ist der angekündigte Plan. PostgreSQL 14 erreicht im November 2026 das Ende der Lebensdauer (EOL), und TuxCare hat angekündigt, den entsprechenden Support bereits vor diesem Datum zu verlängern. Wenden Sie sich an den Vertrieb, um den Zeitplan für Ihre Umgebung zu bestätigen.

Nein. Updates werden über Ihren bestehenden Paketmanager als In-Place-Minor-Updates innerhalb derselben Major-Version bereitgestellt. Konfiguration, Erweiterungen und Replikationstopologie bleiben erhalten, und es sind keine Änderungen an der Anwendung erforderlich.

Für den erweiterten Support im Rahmen von Managed Services fallen pro Instanz zusätzliche Kosten an, die je nach Anbieter variieren, und er endet mit einem obligatorischen automatischen Upgrade gemäß dem Zeitplan des Anbieters. ELS deckt selbstverwaltete und hybride Bereitstellungen ab, sieht keinen Termin für eine erzwungene Migration vor und bietet einen Festpreis für die gesamte Vertragslaufzeit.

Mit einem TuxCare-Experten sprechen

Nennen Sie uns Ihre Herausforderungen, und unsere Experten werden Ihnen helfen, den besten Ansatz zu finden, um sie mit der TuxCare-Produktlinie zu lösen.