जोखिम समाधान गर्न PostgreSQL अपग्रेड गर्दै

सबै समर्थित PostgreSQL शाखाहरूको लागि सुधारात्मक अद्यावधिकहरू उत्पन्न गरिएको छ: 13.4, 12.8, 11.13, 10.18 र 9.6.23। शाखा 9.6 का लागि नोभेम्बर 2021 सम्म, 10 नोभेम्बर 2022 सम्म, 11 नोभेम्बर 2023 सम्म, 12 नोभेम्बर 2024 सम्म, 13 नोभेम्बर 2025 सम्म उत्पन्न हुनेछ।

नयाँ संस्करणहरूले 75 फिक्सहरू प्रस्ताव गर्दछ र CVE-2021-3677 जोखिमलाई हटाउँछ, जसले सर्भर प्रक्रियाको मेमोरीको सामग्रीहरूलाई विशेष रूपमा तयार गरिएको अनुरोध मार्फत पढ्न अनुमति दिन्छ। SQL क्वेरीहरू कार्यान्वयन गर्न पहुँच भएको कुनै पनि प्रयोगकर्ताद्वारा आक्रमण गर्न सकिन्छ। केवल PostgreSQL शाखाहरू 11, 12 र 13 समस्याबाट प्रभावित छन्। ज्ञात आक्रमण भेरियन्टहरूले max_worker_processes=0 सेटिङको साथ कन्फिगरेसनलाई असर गर्दैन, तर यो सेटिङमा निर्भर नहुने भिन्नताहरू हुन सक्छ।

स्रोत: opennet.ru