このpostgresql、postgresql96、postgresql10、postgresql12用の更新プログラムでは、次の問題が修正されます：

Postgresql12が12.3に更新されました（bsc#1171924）。

-https://www.postgresql.org/about/news/2038/

-https://www.postgresql.org/docs/12/release-12-3.html

  - postgresqlXXをpostgresql-noarch < 12.0.1と競合させて、新しいパッケージスキーマに対する簡潔かつ完全なカットオーバーを得ます。

postgresqlラッパーパッケージでも変更されています：

  - バージョンを12.0.1に更新し、バイナリパッケージにも競合が発生する境界点が生じるようにします。

  - 2020年5月の更新より前のバージョンのバイナリパッケージと競合します。これは、この時点でパッケージレイアウトを変更し、明確なカットオーバーが必要なためです。

  - パッケージバージョンは12に更新しましたが、SLE-15とSLE-15-SP1についてはデフォルトの10のままにしてください。

postgresql11が11.9に更新されました：

  - CVE-2020-14349、bsc#1175193：論理レプリケーションwalsenderにセキュアなsearch_pathを設定し、ワーカーを適用します

  - CVE-2020-14350、bsc#1175194：contribモジュールのインストールスクリプトの安全性を高めます。

-https://www.postgresql.org/docs/11/release-11-9.html

  - /usr/lib/postgresqlシンボリックリンクをメインパッケージのみにパックします。

postgresql11が11.8に更新されました（bsc#1171924）。

  -https://www.postgresql.org/about/news/2038/

  -https://www.postgresql.org/docs/11/release-11-8.html

  - 仕様ファイルを統一し、現在のすべてのPostgreSQLバージョンで機能するようにして、将来のメンテナンスを簡素化します。

  -「libs」ビルドフレーバーから、ビルドサービス内でのみ使用され、出荷されない「mini」パッケージに移動します。これにより、debuginfoパッケージとの混同が回避されます（bsc#1148643）。

postgresql10が10.13に更新されました（bsc#1171924）。

-https://www.postgresql.org/about/news/2038/

-https://www.postgresql.org/docs/10/release-10-13.html

  - 仕様ファイルを統一し、現在のすべてのPostgreSQLバージョンで機能するようにして、将来のメンテナンスを簡素化します。

  -「libs」ビルドフレーバーから、ビルドサービス内でのみ使用され、出荷されない「mini」パッケージに移動します。これにより、debuginfoパッケージとの混同が回避されます（bsc#1148643）。

postgresql96が9.6.19に更新されました：

  - CVE-2020-14350、boo#1175194：contribモジュールのインストールスクリプトの安全性を高めます。

  -https://www.postgresql.org/docs/9.6/release-9-6-19.html

  - /usr/lib/postgresqlシンボリックリンクをメインパッケージのみにパックします。

  - postgresqlXXをpostgresql-noarch < 12.0.1と競合させて、新しいパッケージスキーマに対する簡潔かつ完全なカットオーバーを得ます。

  - 9.6.18に更新します（boo#1171924）。
    https://www.postgresql.org/about/news/2038/ https://www.postgresql.org/docs/9.6/release-9-6-18.html

  - 仕様ファイルを統一し、現在のすべてのPostgreSQLバージョンで機能するようにして、将来のメンテナンスを簡素化します。

  -「libs」ビルドフレーバーから、ビルドサービス内でのみ使用され、出荷されない「mini」パッケージに移動します。これにより、debuginfoパッケージとの混同が回避されます（boo#1148643）。

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：postgresql / postgresql96 / postgresql10 /など（openSUSE-2020-1228）

high Nessus プラグイン ID 139765

バージョン 1.9