postgresql12用のこの更新プログラムでは、以下の問題が修正されています：

  - バージョン12.5にアップグレードします：

  - CVE-2020-25695、bsc#1178666：DECLARE CURSORをブロックします...
    インデックス式および具体化されたビューのクエリ内で延期されたトリガーの保留および起動。

  - CVE-2020-25694、bsc#1178667：a) pg_dump、pg_restore、clusterdb、reindexdb、およびvacuumdbの複雑な接続文字列パラメーターの使用を修正します。b) psqlの\connectコマンドが接続パラメーターを再使用する場合、以前の接続文字列のオーバーライドされないすべてのパラメーターが必ず再使用されるようにします。

  - CVE-2020-25696、bsc#1178668：psqlの\gsetコマンドが、特別に処理された変数を変更しないようにします。

  - 最近追加されたtimetzテストケースを修正し、米国が夏時間に従わないときに機能するようにします。

  -https://www.postgresql.org/about/news/2111/

  -https://www.postgresql.org/docs/12/release-12-5.html

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：postgresql12（openSUSE-2020-2029）

high Nessus プラグイン ID 143290

バージョン 1.9