ProHoster > Blogs > Interneta ziņas > PostgreSQL atjauninājums ar ievainojamÄ«bas novērÅ”anu

PostgreSQL atjauninājums ar ievainojamÄ«bas novērÅ”anu

Ir izstrādāti labojumu atjauninājumi visām atbalstÄ«tajām PostgreSQL versijām: 13.4, 12.8, 11.13, 10.18 un 9.6.23. Atjauninājumi versijai 9.6 tiks izstrādāti lÄ«dz 2021. gada novembrim, 10 ā€” lÄ«dz 2022. gada novembrim, 11 ā€” lÄ«dz 2023. gada novembrim, 12 ā€” lÄ«dz 2024. gada novembrim, 13 lÄ«dz 2025. gada novembrim.

Jaunajās versijās ir piedāvāti 75 labojumi un novērsta ievainojamÄ«ba CVE-2021-3677, kas ļauj, izmantojot Ä«paÅ”i izstrādātu pieprasÄ«jumu, izlasÄ«t servera procesa atmiņas saturu. Uzbrukumu var veikt jebkurÅ” lietotājs ar piekļuvi SQL pieprasÄ«jumu izpildei. Problēma skar tikai PostgreSQL versijas 11, 12 un 13. Zināmās uzbrukuma metodes neietver konfigurācijas ar iestatÄ«jumu max_worker_processes=0, taču nav izslēgts iespēju pastāvēt, kas nav atkarÄ«gas no Ŕī iestatÄ«juma.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster