Au fost formate actualizări corective pentru toate versiunile suportate ale PostgreSQL: 13.4, 12.8, 11.13, 10.18 și 9.6.23. Actualizările pentru versiunea 9.6 vor fi generate până în noiembrie 2021, pentru 10 - până în noiembrie 2022, pentru 11 - până în noiembrie 2023, pentru 12 - până în noiembrie 2024, iar pentru 13 până în noiembrie 2025.
Noile versiuni oferă 75 de corecturi și au remediat vulnerabilitatea CVE-2021-3677, care permite prin executarea unei cereri special concepute citirea conținutului memoriei procesului serverului. Atacul poate fi efectuat de orice utilizator care are acces pentru a executa cereri SQL. Problema afectează doar versiunile PostgreSQL 11, 12 și 13. Variantele cunoscute de atac nu afectează configurațiile cu setarea max_worker_processes=0, dar nu este exclusă existența variantelor care nu depind de această setare.
Sursa: opennet.ro
