Sikkerhedsoplysninger / 2020 / Sikkerhedsoplysninger -- DSA-4623-1 postgresql-11

Debians sikkerhedsbulletin

DSA-4623-1 postgresql-11 -- sikkerhedsopdatering

Rapporteret den:

13. feb 2020

Berørte pakker:

postgresql-11

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2020-1720.

Yderligere oplysninger:

Tom Lane opdagede at ALTER ... DEPENDS ON EXTENSION-underkommandoer i PostgreSQL-databasen ikke udførte autorisationskontroller.

I den stabile distribution (buster), er dette problem rettet i version 11.7-0+deb10u1.

Vi anbefaler at du opgraderer dine postgresql-11-pakker.

For detaljeret sikkerhedsstatus vedrørende postgresql-11, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/postgresql-11