Uppdatering av PostgreSQL för att åtgärda säkerhetsbrist

Korrigerande uppdateringar har formats för alla stödda versioner av PostgreSQL: 13.4, 12.8, 11.13, 10.18 och 9.6.23. Uppdateringar för version 9.6 kommer att fortsätta fram till november 2021, version 10 fram till november 2022, version 11 fram till november 2023, version 12 fram till november 2024 och version 13 fram till november 2025.

I de nya versionerna finns 75 korrigeringar och en sårbarhet, CVE-2021-3677, har åtgärdats, vilket möjliggör läsning av innehållet i serverprocessens minne genom att utföra en speciellt utformad fråga. Attacken kan utföras av alla användare som har tillgång för att köra SQL-frågor. Endast versionerna av PostgreSQL 11, 12 och 13 är sårbara. Kända angreppssätt påverkar inte konfigurationer med inställningen max_worker_processes=0, men det kan finnas andra angreppssätt som är oberoende av denna inställning.

Källa: opennet.ru