このpostgresql94の9.4.12への更新では、次の問題が修正されます：

Upstreamの変更ログ：

-https://www.postgresql.org/docs/9.4/static/release-9-4-12.html

-https://www.postgresql.org/docs/9.4/static/release-9-4-11.html

-https://www.postgresql.org/docs/9.4/static/release-9-4-10.html

修正されたセキュリティ問題：

  - CVE-2017-7486：pg_user_mappings.umoptionsの可視性を制限し、ユーザーマッピングオプションとして保存されたパスワードを保護します。（bsc#1037624）

    既存のデータベースでこれを修正するには、手動によるアクションが必要なことに注意してください。詳細については、Upstreamリリースノートを参照してください。

  - CVE-2017-7485：PGREQUIRESSL変数を再度認識します。
    （bsc#1038293）

  - CVE-2017-7484：漏洩する可能性のある演算子を介した統計情報の開示を阻止します。（bsc#1037603）

バージョン9.4.12の変更点：

  - CREATE INDEX CONcurrentLYによるビルド破損

  - 可視性とwrite-ahead-logの安定性の修正

バージョン9.4.10の変更点：

  - 関係空き領域マップと可視性マップの切り捨てのWALロギングを修正します

  - ビッグエンディアンマシンでのGINインデックスWALレコードの不正な作成を修正します

  - 後で中止されたトランザクションによって更新されるタプルを正しくロックするようにSELECT FOR UPDATE/SHAREを修正します

  - CTEスキャンに関連するEvalPlanQual再チェックを修正します

  - サブクエリ内のハッシュ化された集約からの以前の結果の不適切な繰り返しを修正します

ライブラリのlibpqとlibecpgがpostgresql 9.6から提供されるようになりました。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：postgresql94（openSUSE-2017-770）

high Nessus プラグイン ID 101220

変更ログが見つかりません