Fanavaozana ny PostgreSQL hamahana ny vulnerability

Nisy fanavaozana fanitsiana natao ho an'ny sampana PostgreSQL rehetra tohana: 13.4, 12.8, 11.13, 10.18 ary 9.6.23. Ny fanavaozana ho an'ny sampana 9.6 dia hiorina hatramin'ny Novambra 2021, 10 - hatramin'ny Novambra 2022, 11 - hatramin'ny Novambra 2023, 12 - hatramin'ny Novambra 2024, 13 - hatramin'ny Novambra 2025.

Ny dikan-teny vaovao dia manolotra fanamboarana 75 ary manafoana ny vulnerability CVE-2021-3677, izay mamela ny famakiana ny atiny amin'ny fitadidian'ny mpizara amin'ny alΓ lan'ny fanatanterahana fangatahana noforonina manokana. Ny fanafihana dia azo tanterahan'ny mpampiasa rehetra afaka manatanteraka ny fangatahana SQL. Ny sampana PostgreSQL 11, 12, ary 13 ihany no voakasik'ilay olana. Ny karazana fanafihana fantatra dia tsy misy fiantraikany amin'ny fanamafisam-peo miaraka amin'ny fandrindrana max_worker_processes=0, fa mety misy variana tsy miankina amin'io toe-javatra io.

Source: opennet.ru

Add a comment