PostgreSQL актуализация с коригирани уязвимости

Генерирани са коригиращи актуализации за всички поддържани клонове на PostgreSQL: 13.3, 12.7, 11.12, 10.17 и 9.6.22. Актуализациите за клон 9.6 ще се формират до ноември 2021 г., 10 - до ноември 2022 г., 11 - до ноември 2023 г., 12 - до ноември 2024 г., 13 - до ноември 2025 г. Новите версии адресират три уязвимости и коригират натрупаните задачи.

Уязвимостта CVE-2021-32027 може да доведе до записване на данни извън границите на буфера поради препълване на цяло число при изчисляване на индекси на масив. Чрез манипулиране на стойностите на масива в SQL заявки, нападател, който има достъп до изпълнение на SQL заявки, може да запише всякакви данни в произволна област от паметта на процеса и да постигне изпълнение на своя код с правата на СУБД сървъра. Две други уязвимости (CVE-2021-32028, CVE-2021-32029) причиняват изтичане на памет на процеса при манипулиране на заявки „INSERT ... ON CONFLICT ... DO UPDATE“ и „UPDATE ... RETURNING“.

Корекциите без уязвимости включват:

• Елиминиране на неправилни изчисления при извършване на „АКТУАЛИЗИРАНЕ ... ВРЪЩАНЕ“ за актуализиране на обединени шардирани таблици.
• Коригиране на срив на командата „ALTER TABLE ... ALTER CONSTRAINT“, когато има ограничения на външен ключ в комбинация с използване на шардирани таблици.
• Коригирана е работата на функционалността "КОМИТ И ВЕРИГА".
• За новите версии на FreeBSD режимът по подразбиране fdatasync е зададен на thatwal_sync_method.
• Параметърът vacuum_cleanup_index_scale_factor е деактивиран по подразбиране.
• Коригирани течове на памет, които се появяват при инициализиране на TLS връзки.
• pg_upgrade добави допълнителни проверки, за да види дали потребителските таблици имат типове данни, които не могат да се надграждат.

Източник: opennet.ru