{"id":100167,"date":"2021-05-14T16:23:01","date_gmt":"2021-05-14T14:23:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-postgresql-s-ustraneniem-uyazvimostej"},"modified":"2021-05-14T16:23:01","modified_gmt":"2021-05-14T14:23:01","slug":"obnovlenie-postgresql-s-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnovlenie-postgresql-s-ustraneniem-uyazvimostej","title":{"rendered":"Update f\u00fcr PostgreSQL zur Behebung von Schwachstellen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Korrekturupdates f\u00fcr alle unterst\u00fctzten PostgreSQL-Versionen wurden erstellt: 13.3, 12.7, 11.12, 10.17 und 9.6.22. Updates f\u00fcr die Version 9.6 werden bis November 2021 angeboten, f\u00fcr 10 bis November 2022, f\u00fcr 11 bis November 2023, f\u00fcr 12 bis November 2024 und f\u00fcr 13 bis November 2025. In den neuen Versionen wurden drei Schwachstellen behoben und aufgestaute Fehler korrigiert. <\/p>\n

Die Sicherheitsanf\u00e4lligkeit CVE-2021-32027 kann zu einem Buffer Overflow f\u00fchren, der durch ganzzahlige \u00dcberl\u00e4ufe bei der Berechnung von Array-Indizes verursacht wird. Ein Angreifer mit Zugriff auf SQL-Anfragen kann durch Manipulation der Array-Werte in SQL-Abfragen beliebige Daten in einen beliebigen Speicherbereich des Prozesses schreiben und damit die Ausf\u00fchrung seines Codes mit den erforderlichen Berechtigungen erreichen. Server<\/a> DBMS. Zwei weitere Schwachstellen (CVE-2021-32028, CVE-2021-32029) f\u00fchren zu einem Speicherinhaltsleck beim Umgang mit den Abfragen \u201eINSERT \u2026 ON CONFLICT \u2026 DO UPDATE\u201c und \u201eUPDATE \u2026 RETURNING\u201c. <\/p>\n

Unabh\u00e4ngig von den Sicherheitsanf\u00e4lligkeiten wurden folgende Fehlerbehebungen hervorgehoben: <\/p>\n