Zostały opracowane aktualizacje korekcyjne dla wszystkich wspieranych gałęzi PostgreSQL: 13.4, 12.8, 11.13, 10.18 oraz 9.6.23. Aktualizacje dla gałęzi 9.6 będą tworzone do listopada 2021 roku, 10 — do listopada 2022 roku, 11 — do listopada 2023 roku, 12 — do listopada 2024 roku, 13 — do listopada 2025 roku.
W nowych wersjach zaproponowano 75 poprawek oraz rozwiązano lukę CVE-2021-3677, która pozwala na odczytanie zawartości pamięci procesu serwera przez wykonanie specjalnie przygotowanego zapytania. Atak może zostać przeprowadzony przez każdego użytkownika, który ma dostęp do wykonywania zapytań SQL. Problem dotyczy tylko gałęzi PostgreSQL 11, 12 i 13. Znane warianty ataków nie dotyczą konfiguracji z ustawieniem max_worker_processes=0, ale istnieje możliwość istnienia wariantów, które są od tej konfiguracji niezależne.
Źródło: opennet.ru
