Es wurden Korrekturupdates für alle unterstützten PostgreSQL-Versionen erstellt: 13.4, 12.8, 11.13, 10.18 und 9.6.23. Updates für die Version 9.6 werden bis November 2021 bereitgestellt, 10 bis November 2022, 11 bis November 2023, 12 bis November 2024 und 13 bis November 2025.
In den neuen Versionen wurden 75 Fehlerbehebungen vorgeschlagen und die Sicherheitsanfälligkeit CVE-2021-3677 behoben, die es ermöglicht, durch die Ausführung einer speziell formatierten Abfrage auf den Inhalt des Speichers des Serverprozesses zuzugreifen. Der Angriff kann von jedem Benutzer durchgeführt werden, der Zugriff auf das Ausführen von SQL-Abfragen hat. Betroffen sind nur die PostgreSQL-Versionen 11, 12 und 13. Bekannte Angriffsmöglichkeiten betreffen keine Konfigurationen mit der Einstellung max_worker_processes=0, es ist jedoch nicht auszuschließen, dass es Möglichkeiten gibt, die von dieser Einstellung unabhängig sind.
Quelle: opennet.ru
