已在 PostgreSQL 数据库系统中发现一个漏洞：CVE-2018-1053 Tom Lane 发现用于升级 PostgreSQL 数据库集群的工具 pg_upgrade 创建的临时文件包含全局可读的密码哈希。对于 Debian 7“Wheezy”，已在版本 9.1.24lts2-0+deb7u2 中修复了此问题。建议您升级 postgresql-9.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1271-1：postgresql-9.1 安全更新

high Nessus 插件 ID 106659

未找到变更日志