দুর্বলতা ঠিক করতে PostgreSQL আপগ্রেড করা হচ্ছে

সমস্ত সমর্থিত PostgreSQL শাখাগুলির জন্য সংশোধনমূলক আপডেট তৈরি করা হয়েছে: 13.4, 12.8, 11.13, 10.18 এবং 9.6.23। শাখা 9.6-এর আপডেটগুলি 2021 নভেম্বর পর্যন্ত, 10 নভেম্বর 2022 পর্যন্ত, 11 নভেম্বর 2023 পর্যন্ত, 12 নভেম্বর 2024 পর্যন্ত, 13 নভেম্বর 2025 পর্যন্ত তৈরি করা হবে।

নতুন সংস্করণগুলি 75টি সংশোধনের প্রস্তাব দেয় এবং CVE-2021-3677 দুর্বলতা দূর করে, যা সার্ভার প্রক্রিয়ার মেমরির বিষয়বস্তু একটি বিশেষভাবে তৈরি করা অনুরোধের মাধ্যমে পড়ার অনুমতি দেয়। আক্রমণটি এসকিউএল কোয়েরি চালানোর অ্যাক্সেস সহ যে কোনও ব্যবহারকারীর দ্বারা করা যেতে পারে। শুধুমাত্র PostgreSQL শাখা 11, 12 এবং 13 সমস্যা দ্বারা প্রভাবিত হয়। পরিচিত আক্রমণের ভেরিয়েন্টগুলি max_worker_processes=0 সেটিংসের সাথে কনফিগারেশনকে প্রভাবিত করে না, তবে এটা সম্ভব যে এই সেটিং এর উপর নির্ভর করে না এমন কিছু ভেরিয়েন্ট থাকতে পারে।

উত্স: opennet.ru