このpostgresql94の9.4.12への更新では、次の問題が修正されます：
Upstreamの変更ログ：

-https://www.postgresql.org/docs/9.4/static/release-9-4-12.html

-https://www.postgresql.org/docs/9.4/static/release-9-4-11.html

- https://www.postgresql.org/docs/9.4/static/release-9-4-10.html 修正されたセキュリティ問題：

  - CVE-2017-7486：pg_user_mappings.umoptionsの可視性を制限し、ユーザーマッピングオプションとして保存されるパスワードを保護します。（bsc#1037624）既存のデータベース内で修正するには、手動によるアクションが必要です。詳細については、Upstreamリリースノートを参照してください。

  - CVE-2017-7485：PGREQUIRESSL変数を再度認識します。
    （bsc#1038293）

  - CVE-2017-7484：漏洩する可能性のある演算子を介した統計情報の開示を阻止します。（bsc#1037603）バージョン9.4.12の変更点：

  - CREATE INDEX CONcurrentLYによるビルド破損

  - 可視性とwrite-ahead-logの安定性の修正 バージョン9.4.10の変更点：

  - 関係空き領域マップと可視性マップの切り捨てのWALロギングを修正します

  - ビッグエンディアンマシンでのGINインデックスWALレコードの不正な作成を修正します

  - 後で中止されたトランザクションによって更新されるタプルを正しくロックするようにSELECT FOR UPDATE/SHAREを修正します

  - CTEスキャンに関連するEvalPlanQual再チェックを修正します

  - サブクエリ内のハッシュ化された集約からの以前の結果の不適切な繰り返しを修正します。ライブラリのlibpqとlibecpgは現在postgresql 9.6から提供されています。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：postgresql94（SUSE-SU-2017:1690-1）

high Nessus プラグイン ID 101060

バージョン 3.13