Byly vytvořeny opravné aktualizace pro všechny podporované větve PostgreSQL: 13.4, 12.8, 11.13, 10.18 a 9.6.23. Aktualizace pro větev 9.6 budou vydávány do listopadu 2021, pro 10 do listopadu 2022, pro 11 do listopadu 2023, pro 12 do listopadu 2024 a pro 13 do listopadu 2025.
Nové verze nabízejí 75 oprav a odstraňují zranitelnost CVE-2021-3677, která umožňuje přečíst obsah paměti procesoru serveru prostřednictvím provedení speciálně sestaveného dotazu. Útok může provést jakýkoli uživatel, který má přístup k provádění SQL dotazů. Zranitelné jsou pouze větve PostgreSQL 11, 12 a 13. Známé varianty útoků se netýkají konfigurací s nastavením max_worker_processes=0, ale nelze vyloučit existenci variant, které na této konfiguraci nezávisí.
Zdroj: opennet.ru
