Se han formado actualizaciones correctivas para todas las ramas compatibles de PostgreSQL: 13.4, 12.8, 11.13, 10.18 y 9.6.23. Las actualizaciones para la rama 9.6 se formarán hasta noviembre de 2021, la 10 hasta noviembre de 2022, la 11 hasta noviembre de 2023, la 12 hasta noviembre de 2024 y la 13 hasta noviembre de 2025.
En las nuevas versiones se han propuesto 75 correcciones y se ha solucionado la vulnerabilidad CVE-2021-3677, que permite leer el contenido de la memoria del proceso del servidor a través de la ejecución de una consulta específicamente diseñada. Un ataque puede ser realizado por cualquier usuario que tenga acceso para ejecutar consultas SQL. Solo las ramas de PostgreSQL 11, 12 y 13 son vulnerables. Las configuraciones con max_worker_processes=0 no se ven afectadas por variantes conocidas de ataques, pero no se puede descartar la existencia de variantes que no dependan de esta configuración.
Fuente: opennet.ru
