postgresql12用のこの更新プログラムでは、以下の問題が修正されています：

バージョン12.5へのアップグレード：

  - CVE-2020-25695、bsc#1178666：DECLARE CURSORをブロックします...
    インデックス式および具体化されたビューのクエリ内で延期されたトリガーの保留および起動。

  - CVE-2020-25694、bsc#1178667：a) pg_dump、pg_restore、clusterdb、reindexdb、およびvacuumdbの複雑な接続文字列パラメーターの使用を修正します。b) psqlの\connectコマンドが接続パラメーターを再使用する場合、以前の接続文字列のオーバーライドされないすべてのパラメーターが必ず再使用されるようにします。

  - CVE-2020-25696、bsc#1178668：psqlの\gsetコマンドが、特別に処理された変数を変更しないようにします。

  - 最近追加されたtimetzテストケースを修正し、米国が夏時間に従わないときに機能するようにします。

  -https://www.postgresql.org/about/news/2111/

  -https://www.postgresql.org/docs/12/release-12-5.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム：postgresql12 (SUSE-SU-2020:3425-1)

high Nessus プラグイン ID 143737

変更ログが見つかりません