Seit Donnerstag stehen PostgreSQL-Updates für 13.3, 12.7, 11.12, 10.17, and 9.6.22 zur Verfügung [1], also bitte aktualisiert auch Eure Umgebungen, denn wie heißt es im entsprechenden Tweet: “Nur eine Erinnerung daran, dass Sie Ihrem SOC-2-Prüfer nicht erklären möchten, warum Sie eine Datenbank mit offenen CVEs betreiben, egal wie geringfügig…” [3].
[1] … https://www.postgresql.org/about/news/postgresql-133-127-1112-1017-and-9622-released-2210/
[2] … https://twitter.com/PostgreSQL/status/1392830751046049792?s=20
[3] … https://twitter.com/Xof/status/1393348919686438921?s=20
[4] … https://www.redhat.com/de/topics/security/what-is-cve