שדרוג PostgreSQL כדי לתקן את הפגיעות

נוצרו עדכונים מתקנים עבור כל סניפי PostgreSQL הנתמכים: 13.4, 12.8, 11.13, 10.18 ו-9.6.23. עדכונים עבור סניף 9.6 יופקו עד נובמבר 2021, 10 עד נובמבר 2022, 11 עד נובמבר 2023, 12 עד נובמבר 2024, 13 עד נובמבר 2025.

הגרסאות החדשות מציעות 75 תיקונים ומבטלות את הפגיעות של CVE-2021-3677, המאפשרת לקרוא את תוכן הזיכרון של תהליך השרת באמצעות בקשה בעלת מבנה מיוחד. ההתקפה יכולה להתבצע על ידי כל משתמש בעל גישה לביצוע שאילתות SQL. רק ענפי PostgreSQL 11, 12 ו-13 מושפעים מהבעיה. גרסאות התקפה ידועות אינן משפיעות על תצורות עם ההגדרה max_worker_processes=0, אך ייתכן שיהיו גרסאות שאינן תלויות בהגדרה זו.

מקור: OpenNet.ru