Boli vytvorené opravy pre všetky podporované vetvy PostgreSQL: 13.4, 12.8, 11.13, 10.18 a 9.6.23. Opravy pre vetvu 9.6 budú vytvárané do novembra 2021, 10 — do novembra 2022, 11 — do novembra 2023, 12 — do novembra 2024 a 13 do novembra 2025.
V nových verziách bolo navrhnutých 75 opráv a odstránená zraniteľnosť CVE-2021-3677, ktorá umožňuje prostredníctvom vykonania špeciálne formulovanej požiadavky prečítať obsah pamäte serverového procesu. Útok môže vykonať ktorýkoľvek používateľ, ktorý má prístup na vykonanie SQL požiadaviek. Problém sa týka iba vetiev PostgreSQL 11, 12 a 13. Známe varianty útokov sa nedotýkajú konfigurácií s nastavením max_worker_processes=0, ale nie je vylúčené existovanie variantov, ktoré nezávisia od tohto nastavenia.
Zdroj: opennet.ru
