PostgreSQLが9.6.9に更新され、バグとセキュリティ問題が修正されました：

リリースノート：

-https://www.postgresql.org/about/news/1851/

-https://www.postgresql.org/docs/current/static/release-9-6-9.html

  ダンプ/復元は、実行している 9.6.X に対して必須ではありません。
  ただし、adminpack拡張を使用している場合は、以下の最初の変更ログエントリに従って更新する必要があります。また、以下の2つ目と3つ目の変更ログエントリで言及されている間違いを含む関数の影響を受ける場合は、データベースカタログを修正する手順を実行する必要があります。

修正されたセキュリティ問題：

  - CVE-2018-1115：contrib/adminpackのpg_logfile_rotate()関数からパブリック実行権限を削除します。pg_logfile_rotate()は、コア関数pg_rotate_logfile()の非推奨ラッパーです。ハードコードされたスーパーユーザーチェックではなく、アクセス制御のためにSQL権限に依存するようにその関数が変更された場合は、pg_logfile_rotate()も更新されるべきでしたが、その必要性がありませんでした。そのため、adminpackがインストールされている場合は、任意のユーザーがログファイルローテーションをリクエストし、マイナーなセキュリティ問題を引き起こす可能性があります。この更新のインストール後に、管理者が、adminpackがインストールされている各データベースでALTER EXTENSION adminpack UPDATEを実行し、adminpackを更新する必要があります。（bsc#1091610）

This update was imported from the SUSE: SLE-12：Update update project.

検出

openSUSEセキュリティ更新プログラム：postgresql96（openSUSE-2018-638）

critical Nessus プラグイン ID 110588

変更ログが見つかりません