Der er udarbejdet korrektioner til alle understøttede versioner af PostgreSQL: 13.4, 12.8, 11.13, 10.18 og 9.6.23. Opdateringer for version 9.6 vil blive udarbejdet indtil november 2021, version 10 indtil november 2022, version 11 indtil november 2023, version 12 indtil november 2024, og version 13 indtil november 2025.
De nye versioner inkluderer 75 rettelser og lukker sårbarheden CVE-2021-3677, der gør det muligt at læse indholdet af serverprocessens hukommelse gennem udførelsen af en specifikt udformet forespørgsel. Angrebet kan udføres af enhver bruger, der har adgang til at udføre SQL-forespørgsler. Problemet berører kun versionerne af PostgreSQL 11, 12 og 13. Kendte angrebsmetoder påvirker ikke konfigurationer med indstillingen max_worker_processes=0, men der kan eksistere varianter, der ikke er afhængige af denne indstilling.
Kilde: opennet.ru
