Oppgradering av PostgreSQL med sikkerhetsfiks

Korrigerende oppdateringer er laget for alle støttede grener av PostgreSQL: 13.4, 12.8, 11.13, 10.18 og 9.6.23. Oppdateringer for grenen 9.6 vil bli laget frem til november 2021, 10 - frem til november 2022, 11 - frem til november 2023, 12 - frem til november 2024, 13 - frem til november 2025.

De nye versjonene tilbyr 75 rettelser og fikser sikkerhetssårbarheten CVE-2021-3677, som gjør det mulig å lese innholdet i minnet til serverprosess ved å utføre en spesifikt utformet forespørsel. Angrepet kan utføres av enhver bruker som har tilgang til å kjøre SQL-forespørsel. Problemet påvirker kun PostgreSQL-grenene 11, 12 og 13. Kjente angrepsvektorer påvirker ikke konfigurasjoner med innstillingen max_worker_processes=0, men det er mulig at det finnes angrepsvektorer som ikke er avhengige av denne innstillingen.

Kilde: opennet.ru