postgresql12用のこの更新プログラムでは、以下の問題が修正されています：

バージョン12.5へのアップグレード：

CVE-2020-25695、bsc#1178666：DECLARE CURSORをブロックします... インデックス式および具体化されたビューのクエリ内で延期されたトリガーの保留および起動。

CVE-2020-25694、bsc#1178667：a) pg_dump、pg_restore、clusterdb、reindexdb、およびvacuumdbの複雑な接続文字列パラメーターの使用を修正します。
b) psqlの\connectコマンドが接続パラメーターを再使用する場合、以前の接続文字列のオーバーライドされないすべてのパラメーターが必ず再使用されるようにします。

CVE-2020-25696、bsc#1178668：psqlの\gsetコマンドが、特別に処理された変数を変更しないようにします。

最近追加されたtimetzテストケースを修正し、米国が夏時間に従わないときに機能するようにします。（postgresql-timetz.patchの廃止）

https://www.postgresql.org/about/news/2111/

https://www.postgresql.org/docs/12/release-12-5.html

以前のpostgresql12の更新はすでに対処済みです：

12.4への更新：

CVE-2020-14349、bsc#1175193：論理レプリケーションwalsenderにセキュアなsearch_pathを設定し、ワーカーを適用します

CVE-2020-14350、bsc#1175194：contribモジュールのインストールスクリプトの安全性を高めます。

https://www.postgresql.org/docs/12/release-12-4.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：postgresql12（SUSE-SU-2020:3630-1）

high Nessus プラグイン ID 143653

変更ログが見つかりません