Foram formadas atualizações corretivas para todos os ramos suportados do PostgreSQL: 13.4, 12.8, 11.13, 10.18 e 9.6.23. Atualizações para o ramo 9.6 serão formadas até novembro de 2021, 10 – até novembro de 2022, 11 – até novembro de 2023, 12 – até novembro de 2024, 13 até novembro de 2025.
As novas versões apresentam 75 correções e corrigem a vulnerabilidade CVE-2021-3677, que permite que, através da execução de uma solicitação especialmente formatada, o conteúdo da memória do processo servidor seja lido. O ataque pode ser realizado por qualquer usuário que tenha acesso para executar consultas SQL. Somente os ramos do PostgreSQL 11, 12 e 13 estão vulneráveis. Opções de ataque conhecidas não afetam configurações com a definição max_worker_processes=0, mas não se pode excluir a existência de variantes independentes dessa configuração.
Fonte: opennet.ru
