🥇असुरक्षा निराकरणासह पोस्टग्रेएसक्यूएल अपडेट

सर्व समर्थित PostgreSQL शाखांसाठी सुधारात्मक अद्यतने व्युत्पन्न केली गेली आहेत: 13.4, 12.8, 11.13, 10.18 आणि 9.6.23. 9.6 शाखेसाठी अपडेट्स नोव्हेंबर 2021 पर्यंत, 10 - नोव्हेंबर 2022 पर्यंत, 11 - नोव्हेंबर 2023 पर्यंत, 12 - नोव्हेंबर 2024 पर्यंत, 13 - नोव्हेंबर 2025 पर्यंत तयार केले जातील.

नवीन आवृत्त्या 75 निराकरणे देतात आणि CVE-2021-3677 असुरक्षिततेचे निराकरण करतात, जे विशेष तयार केलेली विनंती कार्यान्वित करून सर्व्हर प्रक्रिया मेमरीची सामग्री वाचण्याची परवानगी देते. SQL क्वेरी कार्यान्वित करण्यासाठी प्रवेश असलेल्या कोणत्याही वापरकर्त्याद्वारे हल्ला केला जाऊ शकतो. केवळ PostgreSQL 11, 12 आणि 13 शाखा या समस्येने प्रभावित आहेत. ज्ञात आक्रमण प्रकार max_worker_processes=0 सेटिंगसह कॉन्फिगरेशनवर परिणाम करत नाहीत, परंतु हे शक्य आहे की या सेटिंगवर अवलंबून नसलेले प्रकार आहेत.

स्त्रोत: opennet.ru

असुरक्षा दूर करण्यासाठी PostgreSQL अपग्रेड करत आहे

एक टिप्पणी जोडा Отменить ответ