ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد تسمح ثغرة قراءة خارج الحدود في محلل اسم إجراء TDS RPC في امتداد Babelfish لـ PostgreSQL بالإصدارات 1.0-1.5، 2.1-2.15، 3.1-3.12، 4.0-4.8، 5.1-5.4 وفي Amazon Aurora PostgreSQL مع Babelfish للمستخدمين المصادق عن بُعد بقراءة ذاكرة العمليات المجاورة أو التسبب في حجب الخدمة عبر طلب TDS RPC مُشوه إلى منفذ TDS (الافتراضي 1433). لمعالجة هذه المشكلة، نوصي المستخدمين بالترقية إلى إصدارات امتداد Babelfish لـ PostgreSQL رقم 4.10، 5.6، 6.1 أو الأحدث. كإجراء بديل، تقييد الوصول الشبكي إلى منفذ TDS (الافتراضي 1433). يجب على العملاء الذين يستعملون Amazon Aurora PostgreSQL مع Babelfish ترقية حزمتهم (cluster) إلى Aurora PostgreSQL 13.9.16 (1.5.5)، 13.23.3 (1.17.2)، 14.6.16 (2.3.5)، 14.17.8 (2.12.4)، 14.18.6 (2.13.3)، 14.19.5 (2.14.2)، 14.20.5 (2.15.2)، 14.22.3 (2.16.1)، 14.23.1 (2.17.0)، 15.10.8 (3.8.4)، 15.12.8 (3.9.4)، 15.13.6 (3.10.3)، 15.14.5 (3.11.2)، 15.15.5 (3.12.2)، 15.17.3 (3.13.1)، 15.18.1 (3.14.0)، 16.8.8 (4.5.5)، 16.9.6 (4.6.3)، 16.10.5 (4.7.2)، 16.11.5 (4.8.2)، 16.13.3 (4.9.1)، 16.14.1 (4.10.0)، 17.4.8 (5.1.4)، 17.5.6 (5.2.3)، 17.6.5 (5.3.2)، 17.7.5 (5.4.2)، 17.9.3 (5.5.1)، 17.10.1 (5.6.0)، 18.3.4 (6.0.2)، 18.4.1 (6.1.0) أو الأحدث، وتطبيق أي صيانات معلقة لضمان استخدام أحدث تصحيح.
المعالجة
المراجع
- تصحيحhttps://github.com/babelfish-for-postgresql/babelfish-for-postgresql/releases/tag/BABEL_4_10_0__PG_16_14
- تصحيحhttps://github.com/babelfish-for-postgresql/babelfish-for-postgresql/releases/tag/BABEL_5_6_0__PG_17_10
- تصحيحhttps://github.com/babelfish-for-postgresql/babelfish-for-postgresql/releases/tag/BABEL_6_1_0__PG_18_4
- تحذيرhttps://aws.amazon.com/security/security-bulletins/2026-166-aws/