Es wurden Korrekturupdates fĂŒr alle unterstĂŒtzten PostgreSQL-Versionen erstellt: 13.4, 12.8, 11.13, 10.18 und 9.6.23. Updates fĂŒr die Version 9.6 werden bis November 2021 bereitgestellt, 10 bis November 2022, 11 bis November 2023, 12 bis November 2024 und 13 bis November 2025.
In den neuen Versionen wurden 75 Fehlerbehebungen vorgeschlagen und die SicherheitsanfĂ€lligkeit CVE-2021-3677 behoben, die es ermöglicht, durch die AusfĂŒhrung einer speziell formatierten Abfrage auf den Inhalt des Speichers des Serverprozesses zuzugreifen. Der Angriff kann von jedem Benutzer durchgefĂŒhrt werden, der Zugriff auf das AusfĂŒhren von SQL-Abfragen hat. Betroffen sind nur die PostgreSQL-Versionen 11, 12 und 13. Bekannte Angriffsmöglichkeiten betreffen keine Konfigurationen mit der Einstellung max_worker_processes=0, es ist jedoch nicht auszuschlieĂen, dass es Möglichkeiten gibt, die von dieser Einstellung unabhĂ€ngig sind.
Quelle: opennet.ru
