PostgreSQL プロジェクトは、新しいバージョンの PostgreSQL 9.1 ブランチをリリースしました：

- OpenSSL のエラーキューがすでに消去済みであると想定するのではなく、OpenSSL を呼び出す前にそれを消去し、その後は必ず消去したままにしておきます（Peter Geoghegan 氏、Dave Vitek 氏、Peter Eisentraut 氏）

この変更では、1 つのプロセス内に OpenSSL を使用している接続が複数ある場合の問題、そして関連するすべてのコードがエラーキューを消去するタイミングに関して同じルールに従っているとは限らない場合の問題を防ぎます。クライアントアプリケーションが、OpenSSL 用の PHP、Python、または Ruby のラッパーを使用している SSL 接続と同時に、libpq で SSL 接続を使用する場合、失敗が具体的に報告されています。拡張モジュールが発信 SSL 接続を確立する場合に、サーバー内でも同じような問題が発生する可能性があります。

- 左側の join の右側に完全な join を入れることで、「failed to build any N-way joins」プランナーエラーを修正します（Tom Lane 氏）

- to_timestamp() で、TH、th、および Y,YYY の書式コードの起こり得る誤動作を修正します（Tom Lane 氏）

これらは、入力文字列の終端の先まで進めてしまう可能性があるため、それに続く書式コードに不要なデータを読み取らせることになります。

- 値演算子 ANY（配列）コンストラクトの配列引数が sub-SELECT である、ルールとビューのダンピングを修正します（Tom Lane 氏）

- PGCTLTIMEOUT 環境変数が設定されている場合は、この変数によるスタートアップタイムアウトを pg_regress に使用させるようにします（Tom Lane 氏）

これは、pg_ctl に最近追加された動作との一貫性のためであり、低速のマシンでテストが自動化しやすくなります。

- pg_upgrade を修正して、1 つだけの演算子クラスを含む演算子ファミリー向けの拡張子メンバーシップを適切に復元するようにします（Tom Lane 氏）

このような場合、演算子ファミリーは新しいデータベースに復元されましたが、拡張子の一部としてすでにマークされませんでした。これには差し迫った悪影響はありませんでしたが、後に pg_dump を実行すると、復元時に（実害のない）エラーを引き起こすような出力を吐き出していました。

- 内部関数 strtoi() の名前を strtoint() に変更して、NetBSD ライブラリの関数との競合を回避します（Thomas Munro 氏）

- 必要に応じて、FORMAT_MESSAGE_IGNORE_INSERTS フラグを使用します。ここには存在がわかっているライブバグはありませんが、注意することが好ましいです。

Debian 7「Wheezy」では、これらの問題はバージョン 9.1.22-0+deb7u1 で修正されました。

お使いの postgresql-9.1 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-491-1：postgresql-9.1 バグ修正の更新

high Nessus プラグイン ID 91358

変更ログが見つかりません