Уязвимость компонента «ALTER ... DEPENDS ON EXTENSION» системы управления базами данных PostgreSQL связана отсутствием механизма авторизации. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных
Использование рекомендаций:
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2020-08/msg00043.html
Для PostgreSQL:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-1720
Для Postgres Pro Certified:
https://postgrespro.ru/products/postgrespro/certified
Для Debian:
https://security-tracker.debian.org/tracker/CVE-2020-1720
Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОС ОН «Стрелец»:
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
Для ОС ОН «Стрелец»:
Обновление программного обеспечения postgresql-9.6 до версии 9.6.24+repack1-1.pgdg90+1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
| Балл | 3.5 — средняя опасность |