Том Лэйн обнаружил, что подкоманды ALTER ... DEPENDS ON EXTENSION
в базе данных PostgreSQL не выполняют проверку авторизации.
В предыдущем стабильном выпуске (stretch) эта проблема была исправлена в версии 9.6.17-0+deb9u1.
Рекомендуется обновить пакеты postgresql-9.6.
С подробным статусом поддержки безопасности postgresql-9.6 можно ознакомиться на соответствующей странице отслеживания безопасности по адресу \ https://security-tracker.debian.org/tracker/postgresql-9.6