Kibővített frissítések készültek az összes támogatott PostgreSQL ágra: 13.4, 12.8, 11.13, 10.18 és 9.6.23. A 9.6 ágra vonatkozó frissítések 2021 novemberéig, a 10 ágra 2022 novemberéig, a 11 ágra 2023 novemberéig, a 12 ágra 2024 novemberéig, míg a 13 ágra 2025 novemberéig készülnek.
Az új verziók 75 javítást kínálnak, és megszüntetik a CVE-2021-3677 sebezhetőséget, amely lehetővé teszi, hogy a speciálisan megfogalmazott lekérdezések végrehajtásával a felhasználók olvassák az adatbázis szerver folyamatának memóriájának tartalmát. A támadás bármely olyan felhasználó által végrehajtható, aki SQL lekérdezések végrehajtására jogosult. A probléma csak a PostgreSQL 11, 12 és 13 ágakat érinti. A jól ismert támadási formák nem érintik azt a konfigurációt, ahol a max_worker_processes=0 beállítás van, de nem zárható ki, hogy a beállítástól független támadási formák léteznek.
Forrás: opennet.ru
