PostgreSQLi kõigi toetatud versioonide jaoks on loodud parandavad uuendused: 13.4, 12.8, 11.13, 10.18 ja 9.6.23. Versioonile 9.6 uuendusi luuakse kuni novembri 2021, 10 – kuni novembri 2022, 11 – kuni novembri 2023, 12 – kuni novembri 2024, 13 – kuni novembri 2025.
Uutes versioonides on pakutud 75 parandust ja eemaldatud haavatavus CVE-2021-3677, mis võimaldab spetsiaalselt kujundatud päringu täitmise kaudu lugeda serveriprotsessi mälu sisu. Rünnakut saab teostada iga kasutaja, kellel on juurdepääs SQL-päringute täitmiseks. Probleem mõjutab ainult PostgreSQL versioone 11, 12 ja 13. Teadaolevad rünnakuvõimalused ei puuduta seadistusi, kus max_worker_processes=0, kuid ei välistata võimalike variantide olemasolu, mis ei sõltu sellest seadistusest.
Allikas: opennet.ru
