Andres Freund 在 PostgreSQL 数据库系统中发现一个问题，其中，当超级用户运行某些“CREATE EXTENSION”语句时，不受控制的搜索路径可允许用户以提升的权限运行任意 SQL 函数。

对于 Debian 9 stretch，已在版本 9.6.19-0+deb9u1 中修复此问题。

我们建议您升级 posgresql-9.6 程序包。

如需了解 posgresql-9.6 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/posgresql-9.6

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2331-1：posgresql-9.6 安全更新

high Nessus 插件 ID 139629

未找到变更日志