Sono stati rilasciati aggiornamenti correttivi per tutte le versioni supportate di PostgreSQL: 13.4, 12.8, 11.13, 10.18 e 9.6.23. Gli aggiornamenti per la versione 9.6 continueranno fino a novembre 2021, per la versione 10 fino a novembre 2022, per la versione 11 fino a novembre 2023, per la versione 12 fino a novembre 2024 e per la versione 13 fino a novembre 2025.
Nelle nuove versioni sono state proposte 75 correzioni e risolta la vulnerabilità CVE-2021-3677, che consente, attraverso l'esecuzione di una query appositamente formata, di leggere il contenuto della memoria del processo del server. L'attacco può essere effettuato da qualsiasi utente con accesso per eseguire query SQL. Solo le versioni PostgreSQL 11, 12 e 13 sono vulnerabili. Le varianti di attacco note non riguardano le configurazioni con max_worker_processes=0, ma non si esclude l'esistenza di varianti indipendenti da questa impostazione.
Fonte: opennet.ru
