Andres Freund 在 PostgreSQL 資料庫系統中發現一個問題，未受控制的搜尋路徑可允許使用者在超級使用者執行特定「CREATE EXTENSION」陳述式時，以提升的權限執行任意 SQL 函式。

針對 Debian 9「Stretch」，已在 9.6.19-0+deb9u1 版本中修正此問題。

建議您升級 posgresql-9.6 套件。

如需有關 posgresql-9.6 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/posgresql-9.6

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2331-1：posgresql-9.6 安全性更新

high Nessus Plugin ID 139629

找不到變更記錄