Ispravljene su ažuriranja za sve podržane grane PostgreSQL: 13.4, 12.8, 11.13, 10.18 i 9.6.23. Ažuriranja za granu 9.6 će se formirati do novembra 2021. godine, 10 do novembra 2022. godine, 11 do novembra 2023. godine, 12 do novembra 2024. godine, a 13 do novembra 2025. godine.
U novim verzijama predloženo je 75 ispravki i uklonjena je ranjivost CVE-2021-3677, koja omogućava čitanje sadržaja memorije procesa servera putem izvršavanja posebno oblikovanog upita. Napad može izvesti bilo koji korisnik koji ima pristup za izvršavanje SQL upita. Problem pogađa samo grane PostgreSQL 11, 12 i 13. Poznati oblici napada ne utiču na konfiguracije sa postavkom max_worker_processes=0, ali nije isključena mogućnost postojanja varijanti koje ne zavise od ove postavke.
Izvor: opennet.ru
