リモートのDebian 12ホストには、dla-4806アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4806-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz、2026年9月30日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:pgextwlist バージョン:1.15-2+deb12u1 CVE ID: CVE-2023-39417


    拡張機能のホワイトリスト作成を実装するPostgres拡張機能であるpgextwlistに問題が見つかりました。
    この問題は、[$'\]に一致する拡張スキーマまたは所有者の置換に関連しています。そのような代替は現在、単純に拒否されています。



    Debian 12 bookworm では、この問題はバージョン 1.15-2+deb12u1 で修正されました。

    pgextwlist パッケージをアップグレードすることを推奨します。

    pgextwlist の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/pgextwlist

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-4806:postgresql-15-pgextwlist - セキュリティ更新

high Nessus プラグイン ID 353438

変更ログが見つかりません