PostgreSQL värskendus haavatavuse kõrvaldamisega

Korrektsioonivärskendused on loodud kõigi toetatud PostgreSQL harude jaoks: 13.4, 12.8, 11.13, 10.18 ja 9.6.23. 9.6 haru värskendusi luuakse kuni novembri 2021, 10 haru kuni novembri 2022, 11 haru kuni novembri 2023, 12 haru kuni novembri 2024 ning 13 haru kuni novembri 2025.

Uutes versioonides on pakkuda 75 parandust ja kõrvaldatud on haavatavus CVE-2021-3677, mis lubab kaudu spetsiaalselt koostatud päringu täitmise lugeda serveriprotsessi mälusisu. Rünnaku võib teostada iga kasutaja, kellel on juurdepääs SQL-päringute täitmiseks. Probleem puudutab ainult PostgreSQL harusid 11, 12 ja 13. Teadaolevad rünnakuvõimalused ei mõjuta konfiguratsioone, mille seade on max_worker_processes=0, kuid ei saa välistada, et olemas on variandid, mis ei sõltu sellest seadest.

Allikas: opennet.ru