កំពុងដំឡើងកំណែ PostgreSQL ដើម្បីជួសជុលភាពងាយរងគ្រោះ

បច្ចុប្បន្នភាពកែតម្រូវត្រូវបានបង្កើតឡើងសម្រាប់សាខា PostgreSQL ដែលគាំទ្រទាំងអស់៖ 13.4, 12.8, 11.13, 10.18 និង 9.6.23។ ការអាប់ដេតសម្រាប់សាខា 9.6 នឹងត្រូវបានបង្កើតឡើងរហូតដល់ខែវិច្ឆិកា 2021, 10 - រហូតដល់ខែវិច្ឆិកា 2022, 11 - រហូតដល់ខែវិច្ឆិកា 2023, 12 - រហូតដល់ខែវិច្ឆិកា 2024, 13 - រហូតដល់ខែវិច្ឆិកា 2025។

កំណែថ្មីផ្តល់ជូននូវការជួសជុលចំនួន 75 និងលុបបំបាត់ភាពងាយរងគ្រោះ CVE-2021-3677 ដែលអនុញ្ញាតឱ្យអានមាតិកានៃអង្គចងចាំដំណើរការម៉ាស៊ីនមេដោយប្រតិបត្តិសំណើដែលបង្កើតជាពិសេស។ ការវាយប្រហារអាចត្រូវបានអនុវត្តដោយអ្នកប្រើប្រាស់ណាដែលមានសិទ្ធិចូលដំណើរការសំណួរ SQL ។ មានតែសាខា PostgreSQL 11, 12 និង 13 ប៉ុណ្ណោះដែលត្រូវបានរងផលប៉ះពាល់ដោយបញ្ហានេះ។ វ៉ារ្យ៉ង់នៃការវាយប្រហារដែលគេស្គាល់មិនប៉ះពាល់ដល់ការកំណត់រចនាសម្ព័ន្ធជាមួយនឹងការកំណត់ max_worker_processes=0 ប៉ុន្តែវាអាចទៅរួចដែលមានវ៉ារ្យ៉ង់ដែលមិនអាស្រ័យលើការកំណត់នេះ។

ប្រភព: opennet.ru